Поймал вирус

Sad noob · 26.06.2012, 15:51

Вопщем такая проблема,словил вирус при скачивания дополнений для игры,вирус блокирует всё что косается интернета кроме IE,вот логи
http://zalil.ru/33508147

safety · 26.06.2012, 15:55

образ автозапуска добавили в архив?

Sad noob · 26.06.2012, 16:03

даааааа

---------- Добавлено в 13:57 ---------- Предыдущее сообщение было написано в 13:57 ----------

АДМИНА-ПК_2012-06-26_13-45-51.TXT

---------- Добавлено в 14:03 ---------- Предыдущее сообщение было написано в 13:57 ----------

если поможет,список всех файлов автозапуска
http://zalil.ru/33508233

safety · 26.06.2012, 16:09

такую же ссылку сделайте, но на образ автозапуска
http://pchelpforum.ru/showpost.php?p=593305&postcount=3

Sad noob · 26.06.2012, 16:11

дк,онаже в архиве

---------- Добавлено в 14:11 ---------- Предыдущее сообщение было написано в 14:10 ----------

а нуда, сорри тупанул щяс кину

---------- Добавлено в 14:11 ---------- Предыдущее сообщение было написано в 14:11 ----------

http://zalil.ru/33508277

safety · 26.06.2012, 16:19

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код:

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes

Sad noob · 26.06.2012, 16:26

не помогло(

safety · 26.06.2012, 16:28

лог быстрого сканирования в мбам добавьте

Sad noob · 26.06.2012, 16:29

окей,щяс тогда скачаю

safety · 26.06.2012, 16:30

да, скачать малваребайт можно отсюда
http://rghost.ru/users/santy/releases/utilitiesLiveCd

Sad noob · 26.06.2012, 16:34

уже качаю не волнуйтесь

---------- Добавлено в 14:33 ---------- Предыдущее сообщение было написано в 14:31 ----------

ни чё если я не смогу обновить?ведь из-за вируса не возможно это сделать

---------- Добавлено в 14:34 ---------- Предыдущее сообщение было написано в 14:33 ----------

Malwarebytes Anti-Malware (Пробная версия) 1.61.0.1400
www.malwarebytes.org

Версия базы данных: v2012.04.04.08

Windows 7 x86 NTFS
Internet Explorer 8.0.7600.16385
Админа :: АДМИНА-ПК [администратор]

Защитный модуль : Отключен

26.06.2012 14:32:42
mbam-log-2012-06-26 (14-32-42).txt

Тип сканирования: Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты: 169510
Времени прошло: 2 минут , 4 секунд

Обнаруженные процессы в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре: 0
(Вредоносных программ не обнаружено)

Обнаруженные параметры в реестре: 0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены: 0
(Вредоносных программ не обнаружено)

Обнаруженные папки: 0
(Вредоносных программ не обнаружено)

Обнаруженные файлы: 0
(Вредоносных программ не обнаружено)

(конец)

safety · 26.06.2012, 17:50

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код:

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

EXEC cmd /c"ipconfig /flushdns"
EXEC cmd /c"ping ya.ru >>c:\filelog.txt"
EXEC cmd /c"tracert ya.ru >>c:\filelog.txt"

без перезагрузки,
ссылку на файл c:\filelog.txt добавить на форум
----------

Sad noob · 26.06.2012, 18:33

file log http://zalil.ru/33509287

safety · 26.06.2012, 18:36

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код:

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
deltmp
delnfr
EXEC cmd /c"netsh winsock reset catalog"
restart

перезагрузка, пишем о старых и новых проблемах.

Sad noob · 26.06.2012, 18:41

не помогло

---------- Добавлено в 16:41 ---------- Предыдущее сообщение было написано в 16:39 ----------

всё как прежде,новых проблем не заметил

26.06.2012, 15:51	#1 (ссылка)
Sad noob Новичок Регистрация: 26.06.2012 Сообщений: 10 Репутация: 0	Поймал вирус Вопщем такая проблема,словил вирус при скачивания дополнений для игры,вирус блокирует всё что косается интернета кроме IE,вот логи http://zalil.ru/33508147

26.06.2012, 16:19	#6 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; Код: ;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 deltmp delnfr restart перезагрузка, пишем о старых и новых проблемах. ---------- далее, выполните быстрое сканирование в Malwarebytes

26.06.2012, 17:50	#12 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; Код: ;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 EXEC cmd /c"ipconfig /flushdns" EXEC cmd /c"ping ya.ru >>c:\filelog.txt" EXEC cmd /c"tracert ya.ru >>c:\filelog.txt" без перезагрузки, ссылку на файл c:\filelog.txt добавить на форум ----------

26.06.2012, 18:36	#14 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; Код: ;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 deltmp delnfr EXEC cmd /c"netsh winsock reset catalog" restart перезагрузка, пишем о старых и новых проблемах.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Поймал вирус	PCsprinter	Безопасность	1	15.05.2012 16:14
поймал вирус	pofig13	Безопасность	20	11.04.2012 15:08
Поймал вирус	mixa-chudov	Безопасность	6	21.07.2011 00:56
Поймал вирус	геннадий р	Безопасность	3	12.05.2010 09:13
Поймал вирус :(	Denis.k	Интернет и сети	1	02.05.2010 15:51

26.06.2012, 15:55	#2 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	образ автозапуска добавили в архив?

26.06.2012, 16:03	#3 (ссылка)
Sad noob Новичок Регистрация: 26.06.2012 Сообщений: 10 Репутация: 0	даааааа ---------- Добавлено в 13:57 ---------- Предыдущее сообщение было написано в 13:57 ---------- АДМИНА-ПК_2012-06-26_13-45-51.TXT ---------- Добавлено в 14:03 ---------- Предыдущее сообщение было написано в 13:57 ---------- если поможет,список всех файлов автозапуска http://zalil.ru/33508233

26.06.2012, 16:09	#4 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	такую же ссылку сделайте, но на образ автозапуска http://pchelpforum.ru/showpost.php?p=593305&postcount=3

26.06.2012, 16:11	#5 (ссылка)
Sad noob Новичок Регистрация: 26.06.2012 Сообщений: 10 Репутация: 0	дк,онаже в архиве ---------- Добавлено в 14:11 ---------- Предыдущее сообщение было написано в 14:10 ---------- а нуда, сорри тупанул щяс кину ---------- Добавлено в 14:11 ---------- Предыдущее сообщение было написано в 14:11 ---------- http://zalil.ru/33508277

26.06.2012, 16:26	#7 (ссылка)
Sad noob Новичок Регистрация: 26.06.2012 Сообщений: 10 Репутация: 0	не помогло(

26.06.2012, 16:28	#8 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	лог быстрого сканирования в мбам добавьте

26.06.2012, 16:29	#9 (ссылка)
Sad noob Новичок Регистрация: 26.06.2012 Сообщений: 10 Репутация: 0	окей,щяс тогда скачаю

26.06.2012, 16:30	#10 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	да, скачать малваребайт можно отсюда http://rghost.ru/users/santy/releases/utilitiesLiveCd

26.06.2012, 16:34	#11 (ссылка)
Sad noob Новичок Регистрация: 26.06.2012 Сообщений: 10 Репутация: 0	уже качаю не волнуйтесь ---------- Добавлено в 14:33 ---------- Предыдущее сообщение было написано в 14:31 ---------- ни чё если я не смогу обновить?ведь из-за вируса не возможно это сделать ---------- Добавлено в 14:34 ---------- Предыдущее сообщение было написано в 14:33 ---------- Malwarebytes Anti-Malware (Пробная версия) 1.61.0.1400 www.malwarebytes.org Версия базы данных: v2012.04.04.08 Windows 7 x86 NTFS Internet Explorer 8.0.7600.16385 Админа :: АДМИНА-ПК [администратор] Защитный модуль : Отключен 26.06.2012 14:32:42 mbam-log-2012-06-26 (14-32-42).txt Тип сканирования: Быстрое сканирование Опции сканирования включены: Память \| Запуск \| Реестр \| Файловая система \| Эвристика/Дополнительно \| Эвристика/Шурикен \| PUP \| PUM Опции сканирования отключены: P2P Просканированные объекты: 169510 Времени прошло: 2 минут , 4 секунд Обнаруженные процессы в памяти: 0 (Вредоносных программ не обнаружено) Обнаруженные модули в памяти: 0 (Вредоносных программ не обнаружено) Обнаруженные ключи в реестре: 0 (Вредоносных программ не обнаружено) Обнаруженные параметры в реестре: 0 (Вредоносных программ не обнаружено) Объекты реестра обнаружены: 0 (Вредоносных программ не обнаружено) Обнаруженные папки: 0 (Вредоносных программ не обнаружено) Обнаруженные файлы: 0 (Вредоносных программ не обнаружено) (конец)

26.06.2012, 18:33	#13 (ссылка)
Sad noob Новичок Регистрация: 26.06.2012 Сообщений: 10 Репутация: 0	file log http://zalil.ru/33509287

Ads

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

26.06.2012, 18:41	#15 (ссылка)
Sad noob Новичок Регистрация: 26.06.2012 Сообщений: 10 Репутация: 0	не помогло ---------- Добавлено в 16:41 ---------- Предыдущее сообщение было написано в 16:39 ---------- всё как прежде,новых проблем не заметил