Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 01.02.2012, 13:51   #1
Новичок
 
Регистрация: 24.09.2011
Сообщений: 20
Репутация: 0
По умолчанию System ( C: )

пропали все папки в на диске C, размер диска прежний, ничего не полетело.
http://zalil.ru/32619697
krasivaya_ вне форума  
Старый 01.02.2012, 14:00   #2
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

нужен образ автозапуска в uVS
http://pchelpforum.ru/showpost.php?p=593305&postcount=3
safety вне форума  
Старый 01.02.2012, 14:07   #3
Новичок
 
Регистрация: 24.09.2011
Сообщений: 20
Репутация: 0
По умолчанию

http://zalil.ru/32620769
krasivaya_ вне форума  
Старый 01.02.2012, 14:15   #4
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

Код:
;uVS v3.73.2 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\GW56R08DTB4.EXE
addsgn A7679B19B93A7FA0619646AB5EC81286E18E9618E3AFF7FFB0C3C53F94DE2226997D073DE83FB3A1D6B9849FC5D25990DAB5A618FDB0E6462D9F811FC706A1B7 8 a variant of Win32/Kryptik.ZSX [NOD32]

bl A99E87DBB933A92BEBC819BC2F449A44 185856
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\GW56R08DTB4.EXE
chklst
delvir
deltmp
delnfr
restart
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

---------- Добавлено в 16:15 ---------- Предыдущее сообщение было написано в 16:14 ----------

-----
далее,
выполните быстрое сканирование в malwarebytes
http://pchelpforum.ru/showpost.php?p=206554&postcount=6
safety вне форума  
Старый 01.02.2012, 15:03   #5
Новичок
 
Регистрация: 24.09.2011
Сообщений: 20
Репутация: 0
По умолчанию

старые проблемы пропали, новые не появились
http://zalil.ru/32621124
krasivaya_ вне форума  
Старый 01.02.2012, 15:11   #6
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

удалите все найденное в МБАМ кроме:
Цитата:
Объекты реестра обнаружены: 1
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
далее,
Выполните скрипт в AVZ при наличии доступа в интернет:
--------
Код:
begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.
---------
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player.
safety вне форума  
Старый 01.02.2012, 15:14   #7
Новичок
 
Регистрация: 24.09.2011
Сообщений: 20
Репутация: 0
По умолчанию

спасибо за помощь
krasivaya_ вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
System (C:) krasivaya_ Windows XP 4 01.02.2012 10:08
system 32 asika Windows XP 5 23.12.2011 15:16
Процесс System 132 МБ AleX_32 Безопасность 0 16.10.2011 19:44
ЦП 100% (файл system) ekolog Неисправности, настройка 5 14.04.2011 18:41
System kpripper Windows XP 5 04.06.2009 22:21


Текущее время: 21:29. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.