Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 14.07.2013, 15:30   #1
Новичок
 
Аватар для Molchun
 
Регистрация: 22.06.2010
Сообщений: 209
Репутация: 6
По умолчанию Подозрение на вирус.

Доброго дня! Есть подозрение на вирус.Прилагаю логи.

uVS- http://zalil.ru/34634729

AVZ- http://zalil.ru/34634734
Molchun вне форума  
Старый 14.07.2013, 16:46   #2
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код:
;uVS v3.80.12 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАДИМИР\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
;------------------------autoscript---------------------------

deltmp
delnfr
;-------------------------------------------------------------

restart
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes
safety вне форума  
Старый 14.07.2013, 17:09   #3
Новичок
 
Аватар для Molchun
 
Регистрация: 22.06.2010
Сообщений: 209
Репутация: 6
По умолчанию

safety после выбора -Выполнить скрипт из буфера обмена- выходит сообщение-Ошибка-Текст скрипта содержит ошибки,либо не содержит команд uVS, выполнение таких скриптов запрещено! Это,наверное,из-за того,что старая версия uVS ?

---------- Добавлено в 16:09 ---------- Предыдущее сообщение было написано в 16:07 ----------

Переделать лог uVS,скачав свежую версию или нет?
Molchun вне форума  
Старый 14.07.2013, 17:17   #4
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

да, обновите uVS до 3.80

у вас устаревшая версия
Цитата:
uVS v3.77.2: Microsoft Windows XP x86 (NT v5.1) build 2600 Service Pack 3 [C:\WINDOWS]
safety вне форума  
Старый 14.07.2013, 17:30   #5
Новичок
 
Аватар для Molchun
 
Регистрация: 22.06.2010
Сообщений: 209
Репутация: 6
По умолчанию

safety извиняюсь! Обновил,выполнил,залил-uVS-http://zalil.ru/34634900
Molchun вне форума  
Старый 14.07.2013, 17:42   #6
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

скрипт тот же, из сообщения 2
safety вне форума  
Старый 14.07.2013, 18:05   #7
Новичок
 
Аватар для Molchun
 
Регистрация: 22.06.2010
Сообщений: 209
Репутация: 6
По умолчанию

safety скрипт выполнил. По вопросу старых,новых проблем судить трудно, т.к. они раньше не проявлялись. Заходил в соц. сеть. А вот ответов от друзей не было,хотя они были на сайте! Поэтому сейчас сказать ничего не могу.Надо ждать,когда они будут на сайте. Тем не менее,мне надо сделать-быстрое сканирование в Malwarebytes или отложить,когда будет у меня результат с ответом друзей с соц. сети?

---------- Добавлено в 17:05 ---------- Предыдущее сообщение было написано в 16:58 ----------

P.S. Обычно после посещения соц. сетей всегда сканировал комп утилитой Dr.Web CurieIt. Всегда показывало,что коп чист! Может ли утилита не увидеть вирус?
Molchun вне форума  
Старый 14.07.2013, 18:06   #8
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

да, выполните это

далее,
выполните быстрое сканирование в Malwarebytes
safety вне форума  
Ads
Старый 14.07.2013, 18:33   #9
Новичок
 
Аватар для Molchun
 
Регистрация: 22.06.2010
Сообщений: 209
Репутация: 6
По умолчанию

Выполнил сканирование. Вот результат-MBAM-log-http://zalil.ru/34634974
Molchun вне форума  
Старый 14.07.2013, 18:55   #10
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

удалите найденное в мбам,

далее,

сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/
safety вне форума  
Старый 14.07.2013, 19:10   #11
Новичок
 
Аватар для Molchun
 
Регистрация: 22.06.2010
Сообщений: 209
Репутация: 6
По умолчанию

проверка в АдвКлинере.Вот результат-AdwCleaner-http://zalil.ru/34635030
Molchun вне форума  
Старый 14.07.2013, 19:14   #12
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

удалите найденное в АдвКлинере по кнопке delete
автоперезагрузка

далее,

закрываем уязвимости

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
safety вне форума  
Старый 14.07.2013, 19:24   #13
Новичок
 
Аватар для Molchun
 
Регистрация: 22.06.2010
Сообщений: 209
Репутация: 6
По умолчанию

Понятно,спасибо!!
Molchun вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Подозрение на вирус AleX_32 Безопасность 3 05.07.2012 06:47
Подозрение на вирус Романыч Безопасность 6 30.12.2011 14:04
Подозрение на вирус Bay Безопасность 3 12.10.2011 22:09
Подозрение на вирус Манаська Безопасность 5 07.10.2011 18:27
Подозрение на вирус! Aleks1981 Безопасность 7 25.01.2010 20:40


Текущее время: 22:53. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.