Технический форум
Вернуться   Технический форум > Компьютерный форум > Форум по вирусам и антивирусам > Безопасность


Закрытая тема
 
Опции темы Опции просмотра
Старый 20.09.2016, 17:13   #1 (permalink)
Krampus
Новичок
 
Регистрация: 20.09.2016
Сообщений: 4
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию Реклама в браузере

Поймал вирус zodiac-game.info. Чистка не помогает. (Буду благодарен за помощь)
Вложения
Тип файла: rar HP_2016-09-20_16-04-35.rar (767.6 Кб, 8 просмотров)
Krampus вне форума  

Старый 20.09.2016, 17:13
Helpmaster
Member
 
Аватар для Helpmaster
 
Регистрация: 08.03.2016
Сообщений: 0

Попробуйте найти решение вашего вопроса по данным ссылкам

Реклама в браузере
Реклама в браузере

Старый 20.09.2016, 17:24   #2 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

сделайте образ актуальной версией uVS
safety вне форума  
Старый 20.09.2016, 17:34   #3 (permalink)
Krampus
Новичок
 
Регистрация: 20.09.2016
Сообщений: 4
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Загрузил с новой версии
Вложения
Тип файла: 7z HP_2016-09-20_16-29-22.7z (712.4 Кб, 43 просмотров)
Krampus вне форума  
Старый 20.09.2016, 17:40   #4 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код:
;uVS v3.87.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v388c
OFFSGNSAVE
delref HTTP://GANGNAMGAME.ORG
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

restart
перезагрузка, пишем о старых и новых проблемах.
----------
сделайте проверку в FRST
Как создать логи FRST
safety вне форума  
Старый 20.09.2016, 17:51   #5 (permalink)
Krampus
Новичок
 
Регистрация: 20.09.2016
Сообщений: 4
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Вот результат, браузер уже не кидает сылки на рекламу.
Вложения
Тип файла: txt Addition.txt (62.2 Кб, 334 просмотров)
Тип файла: txt FRST.txt (69.0 Кб, 305 просмотров)
Krampus вне форума  
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Старый 20.09.2016, 19:33   #6 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

1. добавьте лог выполнения скрипта uVS. это файл дата_времяlog.txt из папки uVS. (откуда было запущено выполнение скрипта)

2.

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Код:
Task: {250177B2-215F-4CB9-9CED-5CC9D42A8C73} - \Scheduled Update for Ask Toolbar -> No File <==== ATTENTION
Task: {97FFDE07-12A7-4BE2-8A3B-97EA53042B97} - \Admin -> No File <==== ATTENTION
Task: {A3EF78C9-AAA1-425A-BA76-42BFFCA90B18} - \MS -> No File <==== ATTENTION
EmptyTemp:
Reboot:
safety вне форума  
Старый 20.09.2016, 19:57   #7 (permalink)
Krampus
Новичок
 
Регистрация: 20.09.2016
Сообщений: 4
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Спасибо за помощь.
Вложения
Тип файла: txt 2016-09-20_16-42-04_log.txt (27.4 Кб, 279 просмотров)
Тип файла: txt Fixlog.txt (2.5 Кб, 278 просмотров)
Krampus вне форума  
Старый 21.09.2016, 06:20   #8 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

@Krampus,

закрываем уязвимости, обновляем программу, наблюдаем за проблемой.
Закрываем основные уязвимости системы и приложений с помощью скрипта в AVZ
safety вне форума  
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Закрытая тема


Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.




Часовой пояс GMT +4, время: 04:58.

Powered by vBulletin® Version 6.2.5.
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.