Технический форум купить трафик таргетированный
Вернуться   Технический форум > Компьютерный форум > Форум по вирусам и антивирусам


Закрытая тема
 
Опции темы Опции просмотра
Старый 15.12.2016, 14:09   #1 (permalink)
Максим35
Member
 
Регистрация: 15.12.2016
Сообщений: 15
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию Нетбук засорен вирусами

помогите пожалуйста чайнику. я недавно услышал про этот форум и что тут могут выручить.
Максим35 вне форума  

Старый 15.12.2016, 14:09
Helpmaster
Member
 
Аватар для Helpmaster
 
Регистрация: 08.03.2016
Сообщений: 0

Аналогичные обсуждения могут просветить решение проблемы

Борьба с вирусами
Помогите с вирусами

Старый 15.12.2016, 14:47   #2 (permalink)
Vladimir_S
Специалист
 
Аватар для Vladimir_S
 
Регистрация: 27.08.2008
Адрес: Санкт-Петербург
Сообщений: 24,722
Сказал(а) спасибо: 197
Поблагодарили 367 раз(а) в 120 сообщениях
Репутация: 73797
По умолчанию

Цитата:
Сообщение от Максим35 Посмотреть сообщение
помогите пожалуйста чайнику. я недавно услышал про этот форум и что тут могут выручить.
Могут. Но не прежде, чем Вы выполните вот эту инструкцию.
__________________
With Mozilla Firefox - straight to communism!
Vladimir_S вне форума  
Старый 15.12.2016, 16:58   #3 (permalink)
Максим35
Member
 
Регистрация: 15.12.2016
Сообщений: 15
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию Вот добавил ЛОГ

Вот сделал как в инструкции лог от УВС. выкладываю.
Вложения
Тип файла: 7z Paker Bell_2016-12-15_12-56-42.7z (453.7 Кб, 10 просмотров)
Максим35 вне форума  
Старый 15.12.2016, 17:00   #4 (permalink)
Vladimir_S
Специалист
 
Аватар для Vladimir_S
 
Регистрация: 27.08.2008
Адрес: Санкт-Петербург
Сообщений: 24,722
Сказал(а) спасибо: 197
Поблагодарили 367 раз(а) в 120 сообщениях
Репутация: 73797
По умолчанию

Цитата:
Сообщение от Максим35 Посмотреть сообщение
Вот сделал как в инструкции лог от УВС. выкладываю.
Прекрасно. Теперь ждите ответа и дальнейших инструкций от наших хелперов.
__________________
With Mozilla Firefox - straight to communism!
Vladimir_S вне форума  
Старый 15.12.2016, 17:43   #5 (permalink)
Максим35
Member
 
Регистрация: 15.12.2016
Сообщений: 15
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию ЛОГ МБАМ

Вот сделал Лог МБАМ тоже
Вложения
Тип файла: txt лог МБАМ.txt (341.5 Кб, 23 просмотров)
Максим35 вне форума  
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Старый 16.12.2016, 06:32   #6 (permalink)
safety
Специалист
 
Регистрация: 12.07.2011
Сообщений: 31,191
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 14555
По умолчанию

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код:
;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\USERS\ГУЛИЯР\APPDATA\LOCAL\WINLOGON.EXE
addsgn 1B967B67AA661C700BD4AEB164C81205252608F489F64F7A85C3C5BC50D6714C2317C3573E559D492B80849F461649FA7DDFE87255DAB02C2D77A42FC7062273 8 Win32/Brontok [ESET-NOD32]

zoo %SystemDrive%\USERS\ГУЛИЯР\APPDATA\LOCAL\SERVICES.EXE
zoo %SystemDrive%\USERS\ГУЛИЯР\APPDATA\LOCAL\LSASS.EXE
zoo %SystemDrive%\PROGRAM FILES\IOBIT\LIVEUPDATE\IOBITLAUNCHER.EXE
addsgn A7679B23526A4C7261D4C4B12DBDEB5476327809CFFAF76DE53A3A8F908319233F50C333C165F9C00B68DA42B9E9CD3A725B727055DA5845F0885BAB0709A6FE 18 Program.Unwanted.276 [DrWeb]

zoo %SystemDrive%\USERS\ГУЛИЯР\APPDATA\ROAMING\364EE69C-1425035533-9CB1-2111-1C7508F722BD\RNSUD15D.EXE
addsgn 1AAF619A5583C58CF42BC8BE8B084356AE4B7F16867FDF0DFA48073FB2A9B0A42463F4DA9A719D492B80E29039172FF5029EF8145AA5F10C4B78DB6EF7602D0C 8 Win32/Adware.ConvertAd

zoo %SystemDrive%\USERS\ГУЛИЯР\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetotian

;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://WWW.ISTARTSURF.COM/WEB/?UTM_SOURCE=B&UTM_MEDIUM=SQUADM&UTM_CAMPAIGN=INSTALL_IE&UTM_CONTENT=DS&FROM=SQUADM&UID=WDCXWD3200BEVT-22A23T0_WD-WX21A21C1267C1267&TS=1426452734&TYPE=DEFAULT&Q={SEARCHTERMS}

delref %SystemDrive%\USERS\ГУЛИЯР\APPDATA\LOCAL\SMSS.EXE

delref %SystemDrive%\USERS\ГУЛИЯР\DOWNLOADS\REIMAGEREPAIR.EXE

deldirex %SystemDrive%\PROGRAM FILES\REIMAGE\REIMAGE PROTECTOR

; AnyProtect
exec C:\Program Files\AnyProtectEx\uninstall.exe
; Java(TM) 6 Update 43
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216043FF} /quiet
deltmp
delnfr
;-------------------------------------------------------------

restart
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes
safety вне форума  
Старый 16.12.2016, 11:53   #7 (permalink)
Максим35
Member
 
Регистрация: 15.12.2016
Сообщений: 15
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

выполнил ваш скрипт,
Потом выполнил лог МБАМ и ничего не найдено. Затем скачал онлайн утилиту от ДР.Веб и просканировал. она нашла 3 угрозы и их тоже удалил. Вроде все отлично работает. Огромное вам спасбо!!
Вложения
Тип файла: txt лог МБАМ.txt (1.2 Кб, 19 просмотров)
Максим35 вне форума  
Старый 16.12.2016, 12:23   #8 (permalink)
safety
Специалист
 
Регистрация: 12.07.2011
Сообщений: 31,191
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 14555
По умолчанию

ну, видимо все зачищено. да, система была заражена сетевым червем Brontok, проверьте утилиткой от ДрВеб так же все ваши флэшки, возможно что там тоже может быть червь.
safety вне форума  
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Закрытая тема

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.




Часовой пояс GMT +4, время: 21:35.

Powered by vBulletin® Version 6.2.5.
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.