Очередная проблема: вирусы! - Страница 5

safety · 05.04.2015, 09:46

нет, все нормально,
продолжайте.
это не ошибка, это сообщение программы об отсутствие файла MAIN (,библиотека чистых SHA). для создания полного образа автозапуска и выполнения скрипта он(main) здесь не нужен.

Танечка · 05.04.2015, 10:19

Цитата:

Сообщение от ~safety

нет, все нормально,
продолжайте.

теперь нужно сохранить? Это следующий шаг?
Это то, что нужно получить в результате?

safety · 05.04.2015, 10:28

вы что-то усложняете.
надо просто создать полный образ автозапуска.
файл - сохранить полный образ автозапуска.
по той же инструкции, что и первый раз
http://www.tehnari.ru/f150/t81269/

Танечка · 05.04.2015, 10:35

Цитата:

Сообщение от ~safety

вы что-то усложняете.
надо просто создать полный образ автозапуска.
файл - сохранить полный образ автозапуска.
по той же инструкции, что и первый раз
http://www.tehnari.ru/f150/t81269/

надеюсь, что теперь не перестаралась ))

safety · 05.04.2015, 10:43

все верно сейчас.

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.85.14 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES\XTAB\PROTECTSERVICE.EXE
addsgn 1A2E749A5583008CF42B5194207B53054F8694F65ABB1F90DFC2C5BCD3B3954CA84ACFDCFDDEE059242F4314331E4A0AF4AAE0F13026B063A40AB457CB2DD1FA 8 Adware.Mutabaha.107 [DrWeb]

delall %SystemRoot%\MICROSOFT\UPDATINGSERVICEMED\MEDIA PLAYER ZNEWVERSIONDOWNLOADER.EXE
;------------------------autoscript---------------------------

sreg

chklst
delvir

delref %Sys32%\DRIVERS\{C1023AE9-A477-4D0B-813F-4C6B1BA14DA6}GW.SYS
del %Sys32%\DRIVERS\{C1023AE9-A477-4D0B-813F-4C6B1BA14DA6}GW.SYS

; Java(TM) 6 Update 16
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF} /quiet

deldirex %SystemDrive%\PROGRAM FILES\XTAB

deltmp
delnfr
areg

;-------------------------------------------------------------

перезагрузка, пишем о старых и новых проблемах.
----------
+
обновите java до актуальной версии, возможно через нее пробивает.
Java SE Runtime Environment 7 - Downloads | Oracle Technology Network | Oracle

Танечка · 05.04.2015, 11:08

Цитата:

Сообщение от ~safety

все верно сейчас.

выполняем скрипт в uVS

при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

перезагрузка, пишем о старых и новых проблемах.
----------
+
обновите java до актуальной версии, возможно через нее пробивает.
Java SE Runtime Environment 7 - Downloads | Oracle Technology Network | Oracle

выполнила все, перезагрузка прошла автоматически, но вот деинсталляции не было (либо подтверждение не попросил)

и еще новые проблемы могут вылезти сразу?

safety · 05.04.2015, 11:17

обновите flash player для IE
Flash Player | Adobe Flash Player | Overview
обновите Firefox
https://www.mozilla.org/ru/firefox/new/
обновите java
Java SE Runtime Environment 7 - Downloads | Oracle Technology Network | Oracle
-------------
проверьте так же чтобы ваш Microsoft Essentials обновлял базы.

дальше видно будет.

DDREDD · 05.04.2015, 15:38

кошмар, уже пять страниц и два дня телодвижений а проверить все антивирусами заняло бы пару тройку часов без шаманства и плясок с бубном вокруг костра. Но это наверное какой то прикол ковыряться в кишках системы, обычно к этому склонны линуксоиды

P.S. С интересом наблюдаю когда же все закончится

Танечка · 05.04.2015, 15:41

Цитата:

Сообщение от DDREDD

С интересом наблюдаю когда же все закончится

Наблюдайте, кто ж вам запрещает

если бы проверки было достаточно, то и не было бы лишних телодвижений. Хорошо, когда встречаются не просто умные люди, но и те, кто готов помочь другому.

*Не боги горшки обжигают...

DDREDD · 05.04.2015, 15:58

Цитата:

Сообщение от Танечка

если бы проверки было достаточно, то и не было бы лишних телодвижений.

А вы проверили?
Мне компов и ноутов со всякой вирусней в день по пятаку приносят. Да, проверки не всегда достаточно, кое что надо и руками подчистить, но уж лучше 90% сделает программа а 10% доделать руками чем каждую машину вот так по ниткам перебирать. Но дело конечно ваше.

Цитата:

Сообщение от Танечка

*Не боги горшки обжигают...

Ну так антивирусы тоже ребята не пальцем деланные пишут

05.04.2015, 10:43	#45 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	все верно сейчас. выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код: ;uVS v3.85.14 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE zoo %SystemDrive%\PROGRAM FILES\XTAB\PROTECTSERVICE.EXE addsgn 1A2E749A5583008CF42B5194207B53054F8694F65ABB1F90DFC2C5BCD3B3954CA84ACFDCFDDEE059242F4314331E4A0AF4AAE0F13026B063A40AB457CB2DD1FA 8 Adware.Mutabaha.107 [DrWeb] delall %SystemRoot%\MICROSOFT\UPDATINGSERVICEMED\MEDIA PLAYER ZNEWVERSIONDOWNLOADER.EXE ;------------------------autoscript--------------------------- sreg chklst delvir delref %Sys32%\DRIVERS\{C1023AE9-A477-4D0B-813F-4C6B1BA14DA6}GW.SYS del %Sys32%\DRIVERS\{C1023AE9-A477-4D0B-813F-4C6B1BA14DA6}GW.SYS ; Java(TM) 6 Update 16 exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF} /quiet deldirex %SystemDrive%\PROGRAM FILES\XTAB deltmp delnfr areg ;------------------------------------------------------------- перезагрузка, пишем о старых и новых проблемах. ---------- + обновите java до актуальной версии, возможно через нее пробивает. Java SE Runtime Environment 7 - Downloads \| Oracle Technology Network \| Oracle

05.04.2015, 15:38	#48 (permalink)
DDREDD Member Регистрация: 15.10.2010 Сообщений: 9,817 Записей в дневнике: 1 Сказал(а) спасибо: 32 Поблагодарили 45 раз(а) в 8 сообщениях Репутация: 54920	кошмар, уже пять страниц и два дня телодвижений а проверить все антивирусами заняло бы пару тройку часов без шаманства и плясок с бубном вокруг костра. Но это наверное какой то прикол ковыряться в кишках системы, обычно к этому склонны линуксоиды P.S. С интересом наблюдаю когда же все закончится __________________ Там, откуда я родом, безумцы правят народом...

05.04.2015, 09:46	#41 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	нет, все нормально, продолжайте. это не ошибка, это сообщение программы об отсутствие файла MAIN (,библиотека чистых SHA). для создания полного образа автозапуска и выполнения скрипта он(main) здесь не нужен.

05.04.2015, 10:28	#43 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	вы что-то усложняете. надо просто создать полный образ автозапуска. файл - сохранить полный образ автозапуска. по той же инструкции, что и первый раз http://www.tehnari.ru/f150/t81269/

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

05.04.2015, 11:17	#47 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	обновите flash player для IE Flash Player \| Adobe Flash Player \| Overview обновите Firefox https://www.mozilla.org/ru/firefox/new/ обновите java Java SE Runtime Environment 7 - Downloads \| Oracle Technology Network \| Oracle ------------- проверьте так же чтобы ваш Microsoft Essentials обновлял базы. дальше видно будет.