Показано с 1 по 6 из 6.

ключ реестра "Adobe flash player su" запускает сайт через командную строку скрытно (заявка № 139991)

  1. #1
    Junior Member Репутация
    Регистрация
    07.06.2013
    Сообщений
    3
    Вес репутации
    17

    ключ реестра "Adobe flash player su" запускает сайт через командную строку скрытно

    ключ реестра "Adobe flash player su" запускает сайт lyll.net через командную строку скрытно(командная строка видна и сразу закрывается, а вот самого сайта я не вижу). Раньше замечал эту кмд строку которая сразу закрывается и не придавал значения, но недавно стал открываться сайт в браузере oov.net или как то так. прошу помощи и по возможности сказать что эта программа успела напоганить.

    подозрительный ключ в реестре:
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\Curren tVersion\Run

    Adobe Flash Player SU

    C:\Windows\System32\cmd.exe /k if %date:~6,4%%date:~3,2%%date:~0,2% LEQ 20130606 (exit) else (start http://lyll.net && exit)

    ps: возможно эти 2 сайта не связаны между собой в таком случае прошу решить обе проблемы.

    pps: если как то не так вложил файлы подскажите как правильно. AVZ - virusinfo_syscure.zip пропустил так как написано на 64-разрядной не выполнять 1й пункт.

    hijackthis.log,virusinfo_syscheck.zip
    Последний раз редактировалось eliamai1; 07.06.2013 в 07:52.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) eliamai1, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    466
    Здравствуйте !!!

    Выполните скрипт в AVZ:
    Код:
    begin
      ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
      ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
      DelBHO('{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Adobe Flash Player SU');
    ExecuteSysClean;
     ExecuteWizard('SCU',2,2,true);
    RebootWindows(true);
    end.
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

  5. #4
    Junior Member Репутация
    Регистрация
    07.06.2013
    Сообщений
    3
    Вес репутации
    17

  6. #5
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    466
    - Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
    Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
    Перезагрузите компьютер.
    Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

    В логах порядок. Проблема ушла ?

  7. #6
    Junior Member Репутация
    Регистрация
    07.06.2013
    Сообщений
    3
    Вес репутации
    17
    Уязвимости найденные скриптом устранены, проблемы больше не наблюдаю. Спасибо.

  • Уважаемый(ая) eliamai1, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. AVZ через командную строку
      От MKSL в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 20.08.2009, 20:22
    2. AVZ через командную строку
      От MKSL в разделе Антивирусы
      Ответов: 1
      Последнее сообщение: 20.08.2009, 20:22

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00006 seconds with 17 queries