Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 26.10.2013, 21:44   #1
Новичок
 
Регистрация: 29.10.2010
Сообщений: 660
Репутация: 3
По умолчанию Подозрение на вирус

http://webfile.ru/ce583426e0e41a3b8d927d2c28c6fab6 - virusinfo_syscheck http://webfile.ru/4519ba47cb9d9f3abe24a45eec164161 - uVS
Vladimir50 вне форума  
Старый 26.10.2013, 23:25   #2
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код:
;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1AF67A9B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian

zoo %SystemDrive%\SYSTEMS.BAT
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\SYSTEMS.BAT

delref HTTP://SINDEX.BIZ/?COMPANY=5

delref HTTP://WEBALTA.RU

deltmp
delnfr
;-------------------------------------------------------------

restart
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes
safety вне форума  
Старый 27.10.2013, 06:56   #3
Новичок
 
Регистрация: 29.10.2010
Сообщений: 660
Репутация: 3
По умолчанию

Скрипт выполнил , но чтобы проверить проблему надо пробовать откатиться , не вернётся ли всё на свои места ? А проблема была вот в чём , не работала функция восстановления ОС http://gfile.ru/a1SxW , мои действия дальше ?
Vladimir50 вне форума  
Старый 27.10.2013, 09:49   #4
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

а что там прописано в свойствах windows.lnk? systems.bat?

далее,
выполните быстрое сканирование в Malwarebytes
safety вне форума  
Старый 27.10.2013, 12:06   #5
Новичок
 
Регистрация: 29.10.2010
Сообщений: 660
Репутация: 3
По умолчанию

Да уж , задали Вы мне задание ! Где взять то свойства windows.lnk? systems.bat? . Кстати после перезагрузки , после выполнения скрипта , этого окна не было - http://gfile.ru/a1SxW . http://zalil.ru/34790545
Vladimir50 вне форума  
Старый 27.10.2013, 13:05   #6
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

удалите найденное в мбам,

перегрузите систему,

далее,

выполните проверку в АдвКлинере
http://pchelpforum.ru/f26/t24207/2/#post1110672
safety вне форума  
Старый 28.10.2013, 08:25   #7
Новичок
 
Регистрация: 29.10.2010
Сообщений: 660
Репутация: 3
По умолчанию

http://zalil.ru/34790822
Vladimir50 вне форума  
Старый 28.10.2013, 08:36   #8
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

в этой секции
Цитата:
[ Files / Folders ]
оставьте записи с майл.ру,

остальное найденное в АдвКлинере удалите,

далее,

закрываем уязвимости

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
safety вне форума  
Ads
Старый 28.10.2013, 12:00   #9
Новичок
 
Регистрация: 29.10.2010
Сообщений: 660
Репутация: 3
По умолчанию

http://i024.radikal.ru/1310/7f/8d11ca6647d4.png не получается выполнить скрипт
Vladimir50 вне форума  
Старый 28.10.2013, 12:07   #10
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

чего то не докопировали значит, пробуйте еще раз

скопировать все,
от сих
Цитата:
{ Скрипт AVZ для обнаружения наиболее часто используемых уязвимостей. Версия 2.26
до сих
Цитата:
end.
safety вне форума  
Старый 28.10.2013, 12:31   #11
Новичок
 
Регистрация: 29.10.2010
Сообщений: 660
Репутация: 3
По умолчанию

Обновление не загружает http://i017.radikal.ru/1310/f0/399694cc47b4.png

---------- Добавлено в 13:31 ---------- Предыдущее сообщение было написано в 13:28 ----------

Или скорее всего я не то нашёл ?
Vladimir50 вне форума  
Старый 28.10.2013, 12:36   #12
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

установите то, что установится
safety вне форума  
Старый 28.10.2013, 12:44   #13
Новичок
 
Регистрация: 29.10.2010
Сообщений: 660
Репутация: 3
По умолчанию

Safety , спасибо установил Adobe . Проверить откат( восстановление ОС ) лучше завтра ?
Vladimir50 вне форума  
Старый 28.10.2013, 12:50   #14
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

зачем проверять откат?
safety вне форума  
Старый 28.10.2013, 13:02   #15
Новичок
 
Регистрация: 29.10.2010
Сообщений: 660
Репутация: 3
По умолчанию

Сколько раз пробовал так и не мог откатиться вот такие окна после восстановления системы . http://s020.radikal.ru/i720/1310/ad/551633975861.png Антивирусник отключал ( MSE ) не помогло . Это и послужило причиной проверки на вирусы .
Vladimir50 вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Подозрение на вирус Shadowmaster Безопасность 16 11.10.2013 12:31
Подозрение на вирус jonik_25 Безопасность 6 16.12.2012 20:21
Подозрение на вирус well4uk Безопасность 8 15.12.2012 19:26
Подозрение на вирус Bay Безопасность 3 12.10.2011 22:09
Подозрение на вирус. DarkKiber Безопасность 14 08.03.2011 16:42


Текущее время: 20:19. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.