плановая проверка

[pro-pan]

avz http://rghost.ru/38001383
uvs http://rghost.ru/38001386
rsit http://rghost.ru/38001387

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

;uVS v3.75 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %Sys32%\E9A1A51B.EXE
delref %Sys32%\KXBCZTK.DLL
delall %Sys32%\OZCCTY.EXE
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
delall %SystemDrive%\DOCUMENTS AND SETTINGS\VIKA\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
delall %Sys32%\RWDXPZ.EXE
delall %SystemDrive%\PROGRAM FILES\VPETS\VPETS.EXE
deltmp
delnfr
regt 5
regt 12
restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes

[pro-pan]

мбам http://rghost.ru/38001498

[safety]

угу, еще и статические маршруты.
----------
удалите все в мбам,
перезагрузка системы,
повторить быстрое сканирование в мбам

[pro-pan]

сейчас подготовлю повторный лог а пока следущий компьютер
0022
авз http://rghost.ru/38001514
ювс http://rghost.ru/38001515
рсит http://rghost.ru/38001516

[safety]

по 22 выполните стандартный скрипт + быстрый скан в мбам

[pro-pan]

0021 - мбам чистый

[safety]

по 021
-----------
Выполните скрипт в AVZ при наличии доступа в интернет:
--------

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.

---------
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player.

[pro-pan]

по 0022 мбам чистый

[safety]

по 022 выполните в АВЗ стандартное закрытие уязвимостей.

[pro-pan]

по 22 машине - лог в мбам был ошибочно сделан не в том пользователе где проводилось исследование
новый лог мбам http://rghost.ru/38001712

[safety]

удалите найденное в мбам, без перезагрузки, затем можно закрывать уязвимости

[safety]

по 021 надо залечить все статические маршруты, поскольку мбам не все маршруты добавил в лог
---------------
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

;uVS v3.75 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

regt 13
restart

перезагрузка, пишем о старых и новых проблемах.
----------

[pro-pan]

сделано

0023
ювс http://rghost.ru/38005174

[Vvvyg]

По 23-му - стандартная чистка в uVS и MBAM.