Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 18.10.2014, 18:38   #1
Новичок
 
Регистрация: 19.01.2010
Сообщений: 120
Репутация: 1
По умолчанию Нахватался грязи, помогите почистить комп.

Сделал лог UVS от тут
Выручайте буду благодарен.
EXPERTKZ вне форума  
Старый 18.10.2014, 18:43   #2
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код:
;uVS v3.84 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\STOREGID\STOREGID.EXE
addsgn 1AC22A9A5583338CF42B623A30EC1E8E69AEF8735B8E60773387E1B45F6C54B0A855C3564D5816050F8CD3143A324109D734B5F901FEBCADD7F7A42FC77A2C7C 8 Win32/AdWare.Agent.NFF [ESET-NOD32]

zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\STOREGID\NFAPI.DLL
addsgn 71905392541F499AEAECAEB19BBC3601AEC6D8E602AE3B746D2E3B43AF8FB340234248BBBDB999C0567C0FE24E9D04F6BC36EF145A3570C725FA000BC7062273 64 Tool.NetFilter.1 [DrWeb]

zoo %SystemDrive%\PROGRAMDATA\SCHEDULE\TIMETASKS.EXE
addsgn 1A9E009A5583C58CF42B254E3143FE86C9AA77B381AC48128D9A7BC8A49771C15EF730F2B71065C26E8CDB1603EA177FBDABE48455D2C42BEA32502F879F23FE 8 Trojan.DownLoad3.34005 [DrWeb]

zoo %SystemDrive%\PROGRAMDATA\PROGRAM STATUS\SCHECK.EXE
addsgn 1AD9F59A5583C58CF42B254E3143FEFA508214986105E021D800AFB4E897DD0D23FFB5593E55623C2303E16346FE97018220B1FB10363B69C19F3021C706E1F0 16 Win32/ZaxarGames.E [ESET-NOD32]

zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\STOREGID\STOREGIDUP.EXE
addsgn 1AF7FF9A5583338CF42BC4B90CD0774725626DF689FAE04DED5F87BCAFC3AD4C611746974A431E2CD7807B4FAD117A3A3D1C6317BD1DF5D0D3885BD02F072273 8 Trojan.Triosir.8 [DrWeb]

;------------------------autoscript---------------------------

sreg

chklst
delvir

delref %SystemRoot%\STOREGIDFILTER.SYS
del %SystemRoot%\STOREGIDFILTER.SYS

delref HTTP://GO.WEBALTA.RU/?ID=2&SUBID=1344
delref HTTP:\\GO.WEBALTA.RU\?ID=2&SUBID=1344
; McAfee Security Scan Plus
exec C:\Program Files\McAfee Security Scan\uninstall.exe
; etranslator
exec  C:\Users\1\AppData\Roaming\eTranslator\eTranslator.exe" /uninstall
; storegid
exec  C:\Users\1\AppData\Local\storegid\uninstall.exe
; Time tasks
exec  C:\ProgramData\Schedule\uninstall.exe

deldirex %SystemDrive%\USERS\1\APPDATA\LOCAL\STOREGID
exec32 "C:\Program Files (x86)\Twilight Tech\Pretty Search\uninstall.exe"
exec32 "C:\ProgramData\Program status\uninstall.exe"

deltmp
delnfr
areg

;-------------------------------------------------------------

czoo
перезагрузка, пишем о старых и новых проблемах.
архив (например: ZOO_гггг-мм-дд_чч-мм-сс.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com
далее,
выполните быстрое сканирование (угроз) в Malwarebytes
safety вне форума  
Старый 18.10.2014, 19:49   #3
Новичок
 
Регистрация: 19.01.2010
Сообщений: 120
Репутация: 1
По умолчанию

оСТАЛИСЬ НЕ НУЖНЫЕ БАНЕРЫ НА САЙТАХ СОЦ СЕТЕЙ, РУГАЕТСЯ АВАСТ НА hxxp://arteta.ru/sync.html?r=0.9530679690651596
EXPERTKZ вне форума  
Старый 18.10.2014, 19:52   #4
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

далее,
выполните быстрое сканирование (угроз) в Malwarebytes
safety вне форума  
Старый 18.10.2014, 20:13   #5
Новичок
 
Регистрация: 19.01.2010
Сообщений: 120
Репутация: 1
По умолчанию

Выскакивает вконтакте вирусовая страница

---------- Добавлено в 19:13 ---------- Предыдущее сообщение было написано в 18:54 ----------

проблемы остались, отправил на почту лог, тема проблемы
EXPERTKZ вне форума  
Старый 18.10.2014, 20:16   #6
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

не зацикливаемся на проблеме,

далее,

выполните быстрое сканирование (угроз) в Malwarebytes
safety вне форума  
Старый 18.10.2014, 20:22   #7
Новичок
 
Регистрация: 19.01.2010
Сообщений: 120
Репутация: 1
По умолчанию

лог отправил на почту
EXPERTKZ вне форума  
Старый 18.10.2014, 20:28   #8
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

лог малваребайт нужен здесь. не в почте.
safety вне форума  
Ads
Старый 18.10.2014, 20:32   #9
Новичок
 
Регистрация: 19.01.2010
Сообщений: 120
Репутация: 1
По умолчанию

суда не могу выложить, не работает кнопка выложить фаил
EXPERTKZ вне форума  
Старый 18.10.2014, 20:37   #10
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

залейте на http://rghost.ru и дайте ссылку на файл
так же как вы сделали с образом автозапуска
safety вне форума  
Старый 18.10.2014, 20:42   #11
Новичок
 
Регистрация: 19.01.2010
Сообщений: 120
Репутация: 1
По умолчанию

Готово, http://rghost.ru/private/58591427/a6...b70db62ca87a47 первое делал с другова компа
EXPERTKZ вне форума  
Старый 18.10.2014, 20:44   #12
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

удалите все найденное в малваребайт,

далее,

сделайте проверку в АдвКлинере
http://pchelpforum.ru/f26/t24207/2/#post1110672

*****
в АдвКлинере, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)

остальное удалите по кнопке Очистить

далее,

закрываем уязвимости

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

------------
если проблема не решится, добавьте логи расширения браузеров
http://pchelpforum.ru/f26/t24207/p1171371/
safety вне форума  
Старый 18.10.2014, 21:10   #13
Новичок
 
Регистрация: 19.01.2010
Сообщений: 120
Репутация: 1
По умолчанию

Не может выполнить пишет ошибку

---------- Добавлено в 20:10 ---------- Предыдущее сообщение было написано в 20:07 ----------

begin на 1:36
EXPERTKZ вне форума  
Старый 18.10.2014, 21:13   #14
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

пробуйте еще раз полностью скопировать скрипт от первой до последней строки
safety вне форума  
Старый 18.10.2014, 21:33   #15
Новичок
 
Регистрация: 19.01.2010
Сообщений: 120
Репутация: 1
По умолчанию

не как контрл а контрл с контрл в не работают

---------- Добавлено в 20:20 ---------- Предыдущее сообщение было написано в 20:20 ----------

еще раз перезапускаю анти и буду пробывать

---------- Добавлено в 20:31 ---------- Предыдущее сообщение было написано в 20:20 ----------

ошибка полюбому

---------- Добавлено в 20:33 ---------- Предыдущее сообщение было написано в 20:31 ----------

ошибка в этой позиции # AdwCleaner v4.000 - Отчёт создан 18/10/2014 at 20:28:10
EXPERTKZ вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Помогите почистить комп. fpound Windows 7 1 20.08.2013 15:28
Помогите почистить комп! IIoD_KoKauHoM Безопасность 16 25.07.2011 00:32
Ребят помогите сори может и не поможете нужно почистить комп от вирусов. x3mall Безопасность 39 06.06.2011 18:50
Помогите пожалуйста почистить комп от вируса Trojan.Win32.Inject.Aohy Bumbarash Безопасность 3 24.03.2011 21:19
Как почистить комп? Nolan Windows XP 4 18.11.2010 23:49


Текущее время: 18:07. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.