Показано с 1 по 20 из 20.

Серверные процессы DCOM и не только [HEUR:Trojan.Win32.Generic ] (заявка № 189097)

  1. #1
    Junior Member Репутация
    Регистрация
    13.08.2011
    Сообщений
    51
    Вес репутации
    24

    Серверные процессы DCOM и не только [HEUR:Trojan.Win32.Generic ]

    При загрузке ОС (XP SP3) появляется окно с информацией о том, что система будет перезагружена через 40 секунд из-за непредвиденной остановки службы серверных процессов DCOM.
    После перезагрузки всё работает нормально. Однако при очередном включении компьютера данная проблема появляется снова.

    Еще могу сказать, что часто при загрузке системы появляются два процесса drwtsn.exe, которые просто не дают работать. Приходится делать выход из системы и снова заходить.
    В недавном прошлом уже приходилось лечиться от многих проблем http://virusinfo.info/showthread.php...225&highlight=
    И тем не менее, очень надеюсь, что благодаря Вашей помощи, ОС еще будет долгое время работать без переустановок.


    Логи.

    virusinfo_syscure.zipvirusinfo_syscheck.ziphijackthis.log

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) enisei, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,328
    Вес репутации
    1028
    Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

    Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила оформления запроса о помощи.

    Здравствуйте!

    Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

    Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

    Код:
    begin
     QuarantineFile('C:\Documents and Settings\Admin\Application Data\vicentyafe\innounp.exe','');
     QuarantineFile('C:\Documents and Settings\Admin\Application Data\Vyreib\otawo.exe','');
     QuarantineFile('C:\Documents and Settings\Admin\Application Data\OWZCEN323F\vncutil.exe','');
     DeleteFile('C:\Documents and Settings\Admin\Application Data\OWZCEN323F\vncutil.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','vncutil.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{FE30BD3F-A9CA-0E7E-D0A2-3AD8F91BBF58}');
     DeleteFile('C:\Documents and Settings\Admin\Application Data\Vyreib\otawo.exe','32');
     DeleteFile('C:\Documents and Settings\Admin\Application Data\vicentyafe\innounp.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','innounp.exe');
    ExecuteSysClean;
    Executerepair(9);
    RebootWindows(true);
    end.
    Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    Скачайте Malwarebytes' Anti-Malware, установите (во время установки откажитесь от использования Пробной версии), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
    Самостоятельно ничего не удаляйте!!!
    Если лог не открылся, то найти его можно в следующей папке:
    Код:
    %appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs
    Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2013-11-09 (07-32-51).txt
    Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
    Подробнее читайте в руководстве
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    13.08.2011
    Сообщений
    51
    Вес репутации
    24
    Сделал всё до момента с Malwarebytes' Anti-Malware.

    По Вашей ссылке ничего не скачивается. По ссылке отсюда http://virusinfo.info/showthread.php?t=53070
    скачивается установочный файл mbam-setup-2.1.8.1057.exe. Провожу установку, затем пытаюсь запустить программу, но постоянно вылетает окошко с ошибкой, что файл mbam.exe в папке по умолчанию не найден, хотя он там есть.

    Файл карантина 150826_224541_virus_55de0955cc377.zip

    Логи
    virusinfo_syscure.zipvirusinfo_syscheck.ziphijackthis.log

  7. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,328
    Вес репутации
    1028
    Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

    Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

    Код:
    begin
    SetAVZGuardStatus(True);
     QuarantineFile('J:\autorun.inf','');
     QuarantineFile('I:\autorun.inf','');
     QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temp\nkkxqllfffy.exe','');
     QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temp\jnmruhlqmkz.exe','');
     QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temp\fbplunzfzlk.exe','');
     DeleteFile('C:\Documents and Settings\Admin\Application Data\Vyreib\otawo.exe','32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{FE30BD3F-A9CA-0E7E-D0A2-3AD8F91BBF58}');
     DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temp\fbplunzfzlk.exe','32');
     DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temp\jnmruhlqmkz.exe','32');
     DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temp\nkkxqllfffy.exe','32');
     DeleteFile('I:\autorun.inf','32');
     DeleteFile('J:\autorun.inf','32');
    ExecuteSysClean;
    Executerepair(9);
    RebootWindows(true);
    end.
    Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    Пробуйте сделать лог MBAM.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  8. Это понравилось:


  9. #6
    Junior Member Репутация
    Регистрация
    13.08.2011
    Сообщений
    51
    Вес репутации
    24
    Выполнил указанные скрипты.

    Карантин 150827_195944_virus_55df33f042e5e.zip

    Mbam теперь работает. Сделал лог Mbam.

    Все логи
    virusinfo_syscure.zipmbam.txthijackthis.logvirusinfo_syscheck.zip

  10. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,328
    Вес репутации
    1028
    Повторите сканирование в MBAM если уже его закрыли, отметьте галочками указанные ниже строчки - нажмите "Quarantine" ("Карантин" - смотрите, что удаляете).

    Код:
    Разделы реестра: 1
    Security.Hijack, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\RSTRUI.EXE, , [656aac616c1f94a2eb551cce778cc937], 
    
    Значения реестра: 5
    Security.Hijack, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\RSTRUI.EXE|Debugger, kbqi.exe, , [656aac616c1f94a2eb551cce778cc937]
    PUP.Optional.AceWebExtension.A, HKU\S-1-5-21-1078081533-1788223648-1801674531-500\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|AceWebExtensionUpdater, C:\Documents and Settings\Admin\Application Data\AceWebExtension\updater\ace_web_extension.exe, , [2aa525e8cebd4aece6294dd20af9f10f]
    
    Папки: 1
    PUP.Optional.SupTab.A, C:\Documents and Settings\Admin\SupTabXP, , [705fd53828630d2940eec8527e8511ef], 
    
    Файлы: 12
    PUP.Optional.SupTab.A, C:\Documents and Settings\Admin\SupTabXP\domain, , [705fd53828630d2940eec8527e8511ef], 
    PUP.Optional.SupTab.A, C:\Documents and Settings\Admin\SupTabXP\expirationDate, , [705fd53828630d2940eec8527e8511ef], 
    PUP.Optional.SupTab.A, C:\Documents and Settings\Admin\SupTabXP\ie8UpdateTime, , [705fd53828630d2940eec8527e8511ef], 
    PUP.Optional.SupTab.A, C:\Documents and Settings\Admin\SupTabXP\ie8version, , [705fd53828630d2940eec8527e8511ef], 
    PUP.Optional.SupTab.A, C:\Documents and Settings\Admin\SupTabXP\name, , [705fd53828630d2940eec8527e8511ef], 
    PUP.Optional.SupTab.A, C:\Documents and Settings\Admin\SupTabXP\path, , [705fd53828630d2940eec8527e8511ef], 
    PUP.Optional.SupTab.A, C:\Documents and Settings\Admin\SupTabXP\TABts, , [705fd53828630d2940eec8527e8511ef], 
    PUP.Optional.SupTab.A, C:\Documents and Settings\Admin\SupTabXP\uid, , [705fd53828630d2940eec8527e8511ef], 
    PUP.Optional.SupTab.A, C:\Documents and Settings\Admin\SupTabXP\url, , [705fd53828630d2940eec8527e8511ef], 
    PUP.Optional.SupTab.A, C:\Documents and Settings\Admin\SupTabXP\_ver, , [705fd53828630d2940eec8527e8511ef],
    Обратите внимание! Для остальных объектов выберете действие "Ignore" ("Игнорировать").

    После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  11. Это понравилось:


  12. #8
    Junior Member Репутация
    Регистрация
    13.08.2011
    Сообщений
    51
    Вес репутации
    24
    Всё Сделал.

    Новый лог от MBAM

    mbam.txt

  13. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,328
    Вес репутации
    1028
    Повторите сканирование в MBAM если уже его закрыли, отметьте галочками указанные ниже строчки - нажмите "Quarantine" ("Карантин" - смотрите, что удаляете).

    Код:
    Разделы реестра: 2
    Security.Hijack, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\MBAM.EXE, , [34021bf34e3dc571df40e60151b23ac6], 
    Security.Hijack, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\MBAMGUI.EXE, , [90a635d95833a98dfaa9f99949ba956b], 
    
    Значения реестра: 5
    Security.Hijack, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\MBAM.EXE|Debugger, upaiftgpyz.exe, , [34021bf34e3dc571df40e60151b23ac6]
    Security.Hijack, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\MBAMGUI.EXE|Debugger, xdbtvpqqvg.exe, , [90a635d95833a98dfaa9f99949ba956b]
    Обратите внимание! Для остальных объектов выберете действие "Ignore" ("Игнорировать").

    После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  14. Это понравилось:


  15. #10
    Junior Member Репутация
    Регистрация
    13.08.2011
    Сообщений
    51
    Вес репутации
    24
    Всё сделал, прилагаю лог MBAM
    mbam.txt

  16. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,328
    Вес репутации
    1028
    Скачайте ComboFix здесь и сохраните в корень диска С.

    1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

    2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
    Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  17. Это понравилось:


  18. #12
    Junior Member Репутация
    Регистрация
    13.08.2011
    Сообщений
    51
    Вес репутации
    24
    Результат работы Combofix
    ComboFix.rar

  19. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,328
    Вес репутации
    1028
    Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С.
    Код:
    KillAll::
    
    File::
    
    Driver::
    
    Folder::
    c:\documents and settings\Admin\Application Data\OWZCEN323F
    
    Registry::
    
    FileLook::
    
    DirLook::
    
    Reboot::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  20. Это понравилось:


  21. #14
    Junior Member Репутация
    Регистрация
    13.08.2011
    Сообщений
    51
    Вес репутации
    24
    Извините за задержку с ответом.

    Сделал всё так, как Вы написали.

    Лог Combofix
    ComboFix.txt

  22. #15
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,328
    Вес репутации
    1028
    Обновления на системе все установлены? Еще не вижу чтобы был установлен хоть какой нибудь антивирус.

    Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С.
    Код:
    KillAll::
    
    File::
    c:\program files\Common Files\amd\oisxcdlve.exe
    
    Driver::
    BAPIDRV
    
    Folder::
    
    Registry::
    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "amd"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "amd"=-
    [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\rstrui.exe]
    
    FileLook::
    
    DirLook::
    
    Reboot::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  23. Это понравилось:


  24. #16
    Junior Member Репутация
    Регистрация
    13.08.2011
    Сообщений
    51
    Вес репутации
    24
    И еще раз извиняюсь за медлительность с ответом.

    Выполнил указанный Вами скрипт.

    Результат работы, лог
    ComboFix.txt


    Обновления не могу все установить, т.к по глупости изначально под диск С: оставил только 8 Гб, из которых сейчас свободно меньше 1.5 Гб.
    Боюсь, при попытке поставить все обновления для ХР я могу столкнуться с нехваткой свободного места на диск.

  25. #17
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,328
    Вес репутации
    1028
    Антивирус себе установите какой-нибудь.

    Что с проблемой?
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  26. Это понравилось:


  27. #18
    Junior Member Репутация
    Регистрация
    13.08.2011
    Сообщений
    51
    Вес репутации
    24
    Проблема теперь не беспокоит Очень признателен за Вашу профессиональную помощь!

    Что касается антивируса, какой бы Вы порекомендовали из числа бесплатных с упором на защиту во время веб-сёрфинга?

  28. #19
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,328
    Вес репутации
    1028
    Я бесплатными антивирусами не пользовался. Можете попробовать этот http://www.comss.ru/page.php?id=2619.

    1. Для удаления утилит, которые использовались в лечении скачайте DelFix и сохраните утилиту на Рабочем столе
    2. Запустите DelFix
      Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
    3. В открывшемся окне программы поставьте галочки напротив пунктов Remove desinfection tools и Create registry backup
    4. Нажмите на кнопку Run


    Выполните скрипт в AVZ при наличии доступа в интернет:

    Код:
    var
    LogPath : string;
    ScriptPath : string;
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
    begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
    else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

    Советы и рекомендации после лечения компьютера
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  29. Это понравилось:


  30. #20
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 6
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\admin\application data\vyreib\otawo.exe - HEUR:Trojan.Win32.Generic ( AVAST4: Win32:Zbot-UYC [Trj] )


  • Уважаемый(ая) enisei, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Не x86 серверные процессоры
      От Kuzz в разделе Новости аппаратного обеспечения
      Ответов: 6
      Последнее сообщение: 10.02.2010, 12:19

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00727 seconds with 17 queries