Технический форум
Вернуться   Технический форум > Компьютерный форум > Форум по вирусам и антивирусам > Безопасность


Закрытая тема
 
Опции темы Опции просмотра
Старый 20.04.2016, 11:44   #11 (permalink)
gal_b
Member
 
Регистрация: 19.04.2016
Сообщений: 19
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию После выполнения скрипта

По-моему все вредоносные папки на месте и китайский офис тоже... Посылаю новый образ
Вложения
Тип файла: 7z 18K3_2016-04-20_10-38-25.7z (548.0 Кб, 50 просмотров)
gal_b вне форума  

Старый 20.04.2016, 11:44
Helpmaster
Member
 
Аватар для Helpmaster
 
Регистрация: 08.03.2016
Сообщений: 0

Обсуждения которые чем то схожи с вашей темой

Последствия после удаления файлов *tmp.
Последствия после вирусов
последствия после удаления баннера

Старый 20.04.2016, 11:46   #12 (permalink)
gal_b
Member
 
Регистрация: 19.04.2016
Сообщений: 19
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию После выполнения скрипта

По моему все вредоносные папки и китайский офис на месте... Посылаю новый образ
Вложения
Тип файла: 7z 18K3_2016-04-20_10-38-25.7z (548.0 Кб, 65 просмотров)
gal_b вне форума  
Старый 20.04.2016, 11:51   #13 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

папки на месте, главное что в процессах ничего лишнего не было.
сейчас добавлю скрипт по новому образу
safety вне форума  
Старый 20.04.2016, 11:55   #14 (permalink)
gal_b
Member
 
Регистрация: 19.04.2016
Сообщений: 19
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Malwarebytes ничего не нашел! Ура! уже что-то! Спасибо вам большое! Еще бы китайца выковырнуть...
gal_b вне форума  
Старый 20.04.2016, 11:56   #15 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код:
;uVS v3.87.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

deldirex %SystemDrive%\USERS\MAKAROVA\APPDATA\LOCAL\KINGSOFT\WPS OFFICE\10.1.0.5603\OFFICE6

deldirex %SystemDrive%\USERS\MAKAROVA\APPDATA\LOCAL\KINGSOFT\WPS OFFICE

deldirex %SystemDrive%\USERS\MAKAROVA\APPDATA\ROAMING\KINGSOFT\WPS\ADDONS\POOL\WIN-I386\RUBY_1.0.0.29

deldirex %SystemDrive%\USERS\MAKAROVA\APPDATA\ROAMING\KINGSOFT\WPS\ADDONS\POOL\WIN-I386\WPSMINISITE_1.0.0.51

deldirex %SystemDrive%\USERS\MAKAROVA\APPDATA\ROAMING\KINGSOFT\OFFICE6\UPDATE\DOWN

deldirex %SystemDrive%\USERS\MAKAROVA\APPDATA\ROAMING\KINGSOFT\WPS\ADDONS\POOL\WIN-I386\KTASKSCHDTOOL_1.0.0.1

deldirex %SystemDrive%\USERS\MAKAROVA\APPDATA\ROAMING\KINGSOFT\WPS\ADDONS\POOL\WIN-I386\PERFMON_1.0.0.5

deldirex %SystemDrive%\USERS\MAKAROVA\APPDATA\ROAMING\KINGSOFT\WPS\ADDONS\POOL\WIN-I386\KTASKSCHDTOOL_1.0.0.2

deltmp
delnfr
;-------------------------------------------------------------

restart
перезагрузка, пишем о старых и новых проблемах.

если после скрипта останутся какие то папки от KingSoft\WPS - удалите их вручную.
safety вне форума  
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Старый 20.04.2016, 12:15   #16 (permalink)
gal_b
Member
 
Регистрация: 19.04.2016
Сообщений: 19
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию Новый образ

Спасибо! Боюсь спугнуть, вроде как жизнь налаживается... Прикладываю новый образ
Вложения
Тип файла: 7z 18K3_2016-04-20_11-06-48.7z (540.1 Кб, 63 просмотров)
gal_b вне форума  
Старый 20.04.2016, 12:20   #17 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

если проблемы решены, закрываем уязвимости системы, обновляем программы
http://www.tehnari.ru/f150/t83677/
safety вне форума  
Старый 20.04.2016, 12:33   #18 (permalink)
gal_b
Member
 
Регистрация: 19.04.2016
Сообщений: 19
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию Уязвимости

Все папки подчистила вручную... вроде лишних в Program Files не появляется... Огромное спасибо!!! Пока не закрывайте тему, сейчас разберусь с уязвимостью...
gal_b вне форума  
Старый 20.04.2016, 13:18   #19 (permalink)
gal_b
Member
 
Регистрация: 19.04.2016
Сообщений: 19
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Safety огромное-преогромное Вам спасибо! Очень-очень помогли! Все уязвимости, что нашел AVZ закрыла. Сейчас переустановлю DrWeb и работать с удовольствием!!!
gal_b вне форума  
Старый 20.04.2016, 13:44   #20 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

хорошо. успешной работы.
закрываю теперь тему.
safety вне форума  
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Закрытая тема


Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.




Часовой пояс GMT +4, время: 19:56.

Powered by vBulletin® Version 6.2.5.
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.