Сеть заражена одним вирусом DOC001.exe - Страница 2

Vladimir_S · 15.01.2019, 10:59

Цитата:

Сообщение от Kapl

вот я же загрузила

К сожалению, нет. При клике по ссылке вылезает вот эта грусть-тоска:

Попытайтесь ещё раз прикрепить вложение по нашим правилам:
Как вставить картинки в свой пост

Kapl · 15.01.2019, 12:21

ИРАГЕРАСИМЕНКО_2019-01-14_14-21-41_v4.1.2.7z по инструкции делаю, а теперь есть?

Vladimir_S · 15.01.2019, 12:39

Цитата:

Сообщение от Kapl

а теперь есть?

А теперь есть!

Kapl · 15.01.2019, 14:27

подскажите, по моей проблеме что можно сделать?

mike 1 · 15.01.2019, 19:11

Цитата:

Сообщение от Kapl

подскажите, по моей проблеме что можно сделать?

Я отвечаю только после основной работы. Обычно после 5-6 часов вечера по МСК. О чем собственно здесь Инструкция по борьбе с вирусами и написано.

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".

Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:

Код:

;uVS v4.0.23 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
breg

exec C:\Users\Ира Герасименко\AppData\Local\Yandex\yapin\YandexWorking.exe --uninstall --nopinned
exec "C:\Users\Ира Герасименко\AppData\Local\Package Cache\{95f0deb2-2099-4305-8cbe-a02c9fdd4dc2}\BrowserManagerInstaller.exe"  /uninstall
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDHDGFFKKEBHMKFJOJEJMPBLDMPOBFKFO%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGKDKFNBDDPDPIDBPNLJCOCPJEAAFNGDB%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DHPCGHCDJNEHPKDECAFLPEDHKLIMNEJIA%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLGDNILODCPLJOMELBBNPGDOGDBMCLBNI%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEFAIDNBMNNNIBPCAJPCGLCLEFINDMKAJ%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMBCKJCFNJMOIINPGDDEFODCIGHGIKKGN%26INSTALLSOURCE%3DONDEMAND%26UC
delref %SystemDrive%\USERS\ИРА ГЕРАСИМЕНКО\APPDATA\ROAMING\DHELPER.EXE
delref F:\RUN.EXE
regt 5
deltmp
restart

В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Николай_С · 15.01.2019, 21:12

Цитата:

Сообщение от Kapl

подскажите, по моей проблеме что можно сделать?

Зря вам в теме почистили "флуд", он всё таки был необходим.
Обратитесь к опытному сисадмину, он всё сделает.

Kapl · 16.01.2019, 10:20

Addition.txt этот файл? FRST.txt ну и это на всякий случай прикреплю

Kapl · 16.01.2019, 12:58

Компьютер стал работать намного быстрее, особенно в браузере стало быстрей все открываться. могу я использовать этот же скрипт на других компьютерах в сети?

prima · 16.01.2019, 13:29

Цитата:

Сообщение от Kapl

могу я использовать этот же скрипт на других компьютерах в сети?

Нет. Скрипт пишется под конкретную систему.
Вам изначально сказали: один компьютер, одна тема.
И одна процедура. Запустили проверку, выложили лог, получили скрипт.
Чукча не читатель, чукча писатель.

Николай_С · 16.01.2019, 14:13

Цитата:

Сообщение от Kapl

Компьютер стал работать намного быстрее, особенно в браузере стало быстрей все открываться.

Странно.
В присланном файле корректировки реестра нет даже упоминания о DOC001.exe. Впрочем, после остановки гуглёвого апдейта комп действительно должен работать шустрей.

P.s. А ник Kapl как-нибудь связан с Ирой Герасименко?

15.01.2019, 10:59
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Не стоит торопить события, лучше пока обратить внимание на эти ссылки Система заражена rootkit-ом. система заражена вирусами Система заражена Флешка заражена

15.01.2019, 12:21	#12 (permalink)
Kapl Member Регистрация: 05.09.2012 Сообщений: 239 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	ИРАГЕРАСИМЕНКО_2019-01-14_14-21-41_v4.1.2.7z по инструкции делаю, а теперь есть?

15.01.2019, 14:27	#14 (permalink)
Kapl Member Регистрация: 05.09.2012 Сообщений: 239 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	подскажите, по моей проблеме что можно сделать?

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

16.01.2019, 10:20	#17 (permalink)
Kapl Member Регистрация: 05.09.2012 Сообщений: 239 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Addition.txt этот файл? FRST.txt ну и это на всякий случай прикреплю

16.01.2019, 12:58	#18 (permalink)
Kapl Member Регистрация: 05.09.2012 Сообщений: 239 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Компьютер стал работать намного быстрее, особенно в браузере стало быстрей все открываться. могу я использовать этот же скрипт на других компьютерах в сети?