Показано с 1 по 9 из 9.

похоже споймал вирус (заявка № 148090)

  1. #1
    Junior Member Репутация
    Регистрация
    18.07.2013
    Сообщений
    49
    Вес репутации
    17

    похоже споймал вирус

    похоже споймал вирус, можете посмотреть?

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,459
    Вес репутации
    342
    Уважаемый(ая) Legi, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,575
    Вес репутации
    836
    Выполните скрипт в AVZ:
    Код:
    begin
    ExecuteWizard('TSW',2,2,true);
    ExecuteWizard('SCU',2,2,true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Что именно беспокоит?
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    18.07.2013
    Сообщений
    49
    Вес репутации
    17
    В реестре попала запись Babakan, которая откроет ссылку при запуске компьютера, благо на это еще не наткнулся а удалил запись в реестре, но думаю еще что то сидит.
    Последний раз редактировалось Legi; 25.10.2013 в 12:46.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,575
    Вес репутации
    836
    Сделайте лог AdwCleaner (by Xplode).
    WBR,
    Vadim

  7. #6
    Junior Member Репутация
    Регистрация
    18.07.2013
    Сообщений
    49
    Вес репутации
    17
    Вот

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,575
    Вес репутации
    836
    Запустите повторно AdwCleaner (by Xplode) Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Scan, по окончании сканирования уберите следующие галочки, если используете сервисы Mail.Ru:

    на вкладке Folders
    Код:
    C:\Program Files (x86)\Mail.Ru
    C:\Users\Администратор\AppData\Local\Mail.Ru
    C:\Users\Администратор\AppData\Roaming\Mail.Ru
    C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mail.Ru
    на вкладке Registry
    Код:
    HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}
    [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Run [MailRuUpdater]
    Затем нажмите "Clean" и по окончании удаления перезагрузите систему по требованию программы.

    Выполните скрипт в AVZ при наличии доступа в интернет:
    Код:
    var
    LogPath : string;
    ScriptPath : string;
    
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
    
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
    WBR,
    Vadim

  9. #8
    Junior Member Репутация
    Регистрация
    18.07.2013
    Сообщений
    49
    Вес репутации
    17
    Выполнил всё.

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,575
    Вес репутации
    836
    WBR,
    Vadim

Похожие темы

  1. Споимал Tenga.gen
    От Kam в разделе Помогите!
    Ответов: 8
    Последнее сообщение: 21.10.2011, 12:29
  2. Похоже вирус
    От shoop в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 01.06.2011, 21:56
  3. Ответов: 12
    Последнее сообщение: 21.03.2009, 12:00
  4. Споймал Trojan-Proxy.Win32.Small.mu
    От Adeke в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 22.02.2009, 08:11
  5. Похоже вирус
    От Help_Me в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 07.11.2006, 21:32

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00092 seconds with 16 queries