Вирус в оперативной памяти

Irbis1982 · 08.05.2012, 12:05

Помогиет плиз с вирусом.
Лог делал UVS

Angel-iz-Ada · 08.05.2012, 12:08

и где лог?

Irbis1982 · 08.05.2012, 12:09

Прошу прощения лог здесь http://zalil.ru/33199634

Angel-iz-Ada · 08.05.2012, 12:12

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);

Код:

;;uVS v3.75 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\AZTTTBVBYHY.EXE
bl 1CA854DAB6B74697A087F1F9C75DDF8B 441952
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\AZTTTBVBYHY.EXE
delref HTTP://EROSHAL.UCOZ.RU
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
regt 12
czoo
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес sendvirus2011@gmail.com. если отослать архив не получается по различным причинам, то закачиваем этот архив на файлообменник - rghost.ru и оставляем ссылку на этот архив в этой теме (если архив не появился, то упаковываем всю папку ZOO, ставим пароль virus и выполняем что выше написано).
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.

Irbis1982 · 08.05.2012, 12:33

Спасибо помогло

Angel-iz-Ada · 08.05.2012, 12:33

делаем что дальше написано

Irbis1982 · 08.05.2012, 12:33

Лог выслал по эл.почте

Angel-iz-Ada · 08.05.2012, 12:34

Цитата:

Сообщение от Angel-iz-Ada

ссылку на лог выложить сюда.

это для особо одаренных написано

Irbis1982 · 08.05.2012, 12:36

Пришел?

---------- Добавлено в 10:36 ---------- Предыдущее сообщение было написано в 10:35 ----------

rghost.ru пока что не работает

Angel-iz-Ada · 08.05.2012, 12:36

на zalil.ru можно

Irbis1982 · 08.05.2012, 12:40

http://zalil.ru/33199711. Ок сделал

---------- Добавлено в 10:38 ---------- Предыдущее сообщение было написано в 10:37 ----------

а еще вопрос не по этой теме можно?

---------- Добавлено в 10:40 ---------- Предыдущее сообщение было написано в 10:38 ----------

После перезагрузки система находит новое оборудование. Есть только код экземпляра ROOT\LEGACY_UZG4NJGY\0000.
Что это за устройство и где найти для него драйвера

Angel-iz-Ada · 08.05.2012, 12:44

блин, лог Мбам нужен...

---------- Добавлено в 10:44 ---------- Предыдущее сообщение было написано в 10:42 ----------

Цитата:

Сообщение от Irbis1982

После перезагрузки система находит новое оборудование

это драйвер от AVZ

Irbis1982 · 08.05.2012, 12:45

ок сделаем сейчас

Angel-iz-Ada · 08.05.2012, 12:48

в AVZ выполните стандартный 6 скрипт

---------- Добавлено в 10:48 ---------- Предыдущее сообщение было написано в 10:47 ----------

или выполните скрипт вручную:

Цитата:

begin
ExecuteStdScr(6);
end.

Irbis1982 · 08.05.2012, 13:01

http://zalil.ru/33199808

---------- Добавлено в 10:59 ---------- Предыдущее сообщение было написано в 10:59 ----------

сделал в Мбам

---------- Добавлено в 11:01 ---------- Предыдущее сообщение было написано в 10:59 ----------

что с этими файлами делать?

08.05.2012, 12:05	#1
Irbis1982 Новичок Регистрация: 08.05.2012 Сообщений: 12 Репутация: 0	Вирус в оперативной памяти Помогиет плиз с вирусом. Лог делал UVS

08.05.2012, 12:12	#4
Angel-iz-Ada Эксперт Регистрация: 06.11.2011 Сообщений: 8,232 Репутация: 864	Выполните следующий скрипт в uVS: - запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива); - копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст); Код: ;;uVS v3.75 BETA1 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\AZTTTBVBYHY.EXE bl 1CA854DAB6B74697A087F1F9C75DDF8B 441952 delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\AZTTTBVBYHY.EXE delref HTTP://EROSHAL.UCOZ.RU delref HTTP://QIP.RU delref HTTP://SEARCH.QIP.RU deltmp delnfr regt 12 czoo restart - затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена; - скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши; - обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить; - ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее; - по окончанию выполнения скрипта компьютер перезагрузится; - в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес sendvirus2011@gmail.com. если отослать архив не получается по различным причинам, то закачиваем этот архив на файлообменник - rghost.ru и оставляем ссылку на этот архив в этой теме (если архив не появился, то упаковываем всю папку ZOO, ставим пароль virus и выполняем что выше написано). - после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Вирус в оперативной памяти	XapoH	Неисправности, настройка	0	19.04.2012 14:10
Вирус в оперативной памяти	Lace	Безопасность	8	15.03.2012 21:03
вирус в оперативной памяти	eduaro	Безопасность	7	03.03.2012 23:29
Вирус в оперативной памяти	Ollya	Безопасность	15	20.12.2011 01:03
Вирус в оперативной памяти	pikin	Безопасность	8	22.10.2011 20:41

08.05.2012, 12:08	#2
Angel-iz-Ada Эксперт Регистрация: 06.11.2011 Сообщений: 8,232 Репутация: 864	и где лог?

08.05.2012, 12:09	#3
Irbis1982 Новичок Регистрация: 08.05.2012 Сообщений: 12 Репутация: 0	Прошу прощения лог здесь http://zalil.ru/33199634

08.05.2012, 12:33	#5
Irbis1982 Новичок Регистрация: 08.05.2012 Сообщений: 12 Репутация: 0	Спасибо помогло

08.05.2012, 12:36	#9
Irbis1982 Новичок Регистрация: 08.05.2012 Сообщений: 12 Репутация: 0	Пришел? ---------- Добавлено в 10:36 ---------- Предыдущее сообщение было написано в 10:35 ---------- rghost.ru пока что не работает

08.05.2012, 12:40	#11
Irbis1982 Новичок Регистрация: 08.05.2012 Сообщений: 12 Репутация: 0	http://zalil.ru/33199711. Ок сделал ---------- Добавлено в 10:38 ---------- Предыдущее сообщение было написано в 10:37 ---------- а еще вопрос не по этой теме можно? ---------- Добавлено в 10:40 ---------- Предыдущее сообщение было написано в 10:38 ---------- После перезагрузки система находит новое оборудование. Есть только код экземпляра ROOT\LEGACY_UZG4NJGY\0000. Что это за устройство и где найти для него драйвера

08.05.2012, 12:45	#13
Irbis1982 Новичок Регистрация: 08.05.2012 Сообщений: 12 Репутация: 0	ок сделаем сейчас

08.05.2012, 13:01	#15
Irbis1982 Новичок Регистрация: 08.05.2012 Сообщений: 12 Репутация: 0	http://zalil.ru/33199808 ---------- Добавлено в 10:59 ---------- Предыдущее сообщение было написано в 10:59 ---------- сделал в Мбам ---------- Добавлено в 11:01 ---------- Предыдущее сообщение было написано в 10:59 ---------- что с этими файлами делать?

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads