Показано с 1 по 10 из 10.

POEngine5 в автозагрузке (заявка № 145255)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    08.09.2013
    Сообщений
    5
    Вес репутации
    12

    POEngine5 в автозагрузке

    В реестре в разделе HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run появилась программа POEngine5, сведений никаких, пытался отключить автозапуск через меню программы CClean - не могу, сведений тоже никаких о ней нет. Кто подскажет - что это или как узнать, что это? Система - Вин7 х64, из антивирусов - Касперский и Оутпост. Проверил разными антивирусами - ничего не находят.
    Вложения Вложения
    Последний раз редактировалось Сергей Шипов; 08.09.2013 в 23:48.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) Сергей Шипов, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,791
    Вес репутации
    779
    Где будете решать проблему, здесь, или на другом ресурсе? Если здесь, то сделайте полный образ автозапуска uVS. Но, судя по тому, что в лог AVZ программа не попала, скорее всего, она легитимная.
    WBR,
    Vadim

  5. #4
    Junior Member (OID) Репутация
    Регистрация
    08.09.2013
    Сообщений
    5
    Вес репутации
    12
    Цитата Сообщение от Vvvyg Посмотреть сообщение
    Где будете решать проблему, здесь, или на другом ресурсе? Если здесь, то сделайте полный образ автозапуска uVS. Но, судя по тому, что в лог AVZ программа не попала, скорее всего, она легитимная.
    А узнать то можно, что это вообще? В автозапуске через msconfig ее не видно, только через сторонние приложения, позволяющие просматривать автозапуск или через реестр.

  6. #5
    Junior Member (OID) Репутация
    Регистрация
    08.09.2013
    Сообщений
    5
    Вес репутации
    12
    Образ автозапуска
    А как хотя бы узнать что это за программа?
    Вложения Вложения

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,791
    Вес репутации
    779
    Не вижу я никаких следов от программы POEngine5, видимо, уже вычистили. Но был этот файл, похоже, от PokerStars.
    Есть ещё одна программа класса Adware.
    Выполните скрипт в uVS:
    Код:
    ;uVS v3.81.2 [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    ; C:\USERS\USER\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE
    addsgn A7679B19919AF4663F95AE5978DFEDFA4F8A945ABBBB1F10DDF084BC385A420D23AE73637F5527AD1FC18427BA2208FA9558688DAA32F229D288A42F38F9DD8C 24 Adware.Downware.1195 [DrWeb]
    
    delref %SystemDrive%\USERS\USER\APPDATA\ROAMING\DEALPLY\UPDATE~1\UPDATE~1.EXE
    chklst
    delvir
    deltmp
    restart
    Компьютер перезагрузится.

    Выполните скрипт в AVZ при наличии доступа в интернет:
    Код:
    var
    LogPath : string;
    ScriptPath : string;
    
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
    
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
    WBR,
    Vadim

  8. #7
    Junior Member (OID) Репутация
    Регистрация
    08.09.2013
    Сообщений
    5
    Вес репутации
    12
    Цитата Сообщение от Vvvyg Посмотреть сообщение
    Не вижу я никаких следов от программы POEngine5, видимо, уже вычистили. Но был этот файл, похоже, от PokerStars.
    http://i067.radikal.ru/1309/0a/36814f4765c9.jpg
    http://s018.radikal.ru/i514/1309/9a/751f1eafeee2.jpg

    Вот он....

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,791
    Вес репутации
    779
    Но значение параметра пустое, вот и не видно ничего. Удалите его в редакторе реестра, и дело с концом.
    WBR,
    Vadim

  10. #9
    Junior Member (OID) Репутация
    Регистрация
    08.09.2013
    Сообщений
    5
    Вес репутации
    12
    Извиняюсь за оофтоп - говорите это, скорее всего, ПокерСтарс?

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,791
    Вес репутации
    779
    Похоже на то.
    WBR,
    Vadim

  • Уважаемый(ая) Сергей Шипов, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Сайт в автозагрузке
      От Иван Васильев в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 02.06.2013, 16:49
    2. wwwznv32 в автозагрузке
      От gad74 в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 22.07.2010, 11:42
    3. Вирус в автозагрузке
      От Svetlana_sv в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 05.09.2009, 22:48
    4. В автозагрузке $F$L$D$.ACL и $F$L$D$.IDX
      От lop в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 22.02.2009, 07:43
    5. msn.exe в автозагрузке
      От Don Victor в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 09.12.2007, 23:16

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01263 seconds with 21 queries