Мой скайп разослал вирусные ссылки

mark05 · 14.04.2017, 01:59

Здравствуйте.
Некоторым моим контактам в скайпе от меня отправились вирусные ссылки. При этом я в момент рассылки в скайп не заходил.
После обнаружения факта рассылки я просканировал компьютер при помощи MBAM и удалил скайп.
Прошу проверить на наличие вирусов. Лог UvS в приложении.
Спасибо.

safety · 14.04.2017, 06:54

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v4.0b9 [http://dsrt.dyndns.org]
;Target OS: NTv6.0
v400c
OFFSGNSAVE
deltmp
;---------command-block---------
delref %SystemRoot%\SYSWOW64\HASPLMS.EXE
delref %Sys32%\DRIVERS\EAGLEX64.SYS
delref %Sys32%\PSXSS.EXE
delref E:\SETUP.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\WINDOWS MEDIA PLAYER\WMPNSCFG.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.23.9\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.24.7\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.22.3\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.22.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.21.165\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.21.153\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.23.9\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.24.7\PSMACHINE.DLL
apply

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

mark05 · 15.04.2017, 01:00

Здравствуйте.
Выполнил скрипт. К сожалению, не могу сказать, успешно ли прошло лечение. Знаю, что от меня больше не было рассылок спама.

safety · 15.04.2017, 17:49

далее,
выполните сканирование (угроз) в Malwarebytes

14.04.2017, 06:54	#2 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код: ;uVS v4.0b9 [http://dsrt.dyndns.org] ;Target OS: NTv6.0 v400c OFFSGNSAVE deltmp ;---------command-block--------- delref %SystemRoot%\SYSWOW64\HASPLMS.EXE delref %Sys32%\DRIVERS\EAGLEX64.SYS delref %Sys32%\PSXSS.EXE delref E:\SETUP.EXE delref %SystemDrive%\PROGRAM FILES (X86)\WINDOWS MEDIA PLAYER\WMPNSCFG.EXE delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.23.9\PSMACHINE_64.DLL delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.24.7\PSMACHINE_64.DLL delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.22.3\PSMACHINE.DLL delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.22.5\PSMACHINE.DLL delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.21.165\PSMACHINE.DLL delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.21.153\PSMACHINE.DLL delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.23.9\PSMACHINE.DLL delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.24.7\PSMACHINE.DLL apply restart перезагрузка, пишем о старых и новых проблемах. ---------- далее, выполните сканирование (угроз) в Malwarebytes

Опции темы
Версия для печати Отправить по электронной почте
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

14.04.2017, 01:59
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	С вашей темой имеются схожие темы, можете пролистать Вирусные угрозы, у кого больше? Не могу удалить вирусные программы с китайскими иероглифами

15.04.2017, 01:00	#3 (permalink)
mark05 Member Регистрация: 04.08.2011 Сообщений: 46 Сказал(а) спасибо: 2 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Здравствуйте. Выполнил скрипт. К сожалению, не могу сказать, успешно ли прошло лечение. Знаю, что от меня больше не было рассылок спама.

15.04.2017, 17:49	#4 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	далее, выполните сканирование (угроз) в Malwarebytes

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070