|
0 / 0 / 0
Регистрация: 07.07.2013
Сообщений: 8
|
|
| 1 | |
Логи07.07.2013, 13:50. Показов 1643. Ответов 13
Метки нет (Все метки)
0
|
|
(
 8618 / 4187 / 333
Регистрация: 22.02.2011
Сообщений: 13,721
|
|
| 07.07.2013, 15:57 | 6 |
|
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО. 1. Запустить AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт - Нажать кнопку Запустить. Код
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\admin\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Users\admin\AppData\Local\SwvUpdater\Updater.exe','');
QuarantineFile('c:\progra~3\mozilla\xxjgzxl.dll','');
DeleteFile('c:\progra~3\mozilla\xxjgzxl.dll');
DeleteFile('C:\Users\admin\AppData\Local\SwvUpdater\Updater.exe');
DeleteFile('C:\Users\admin\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE');
DeleteFile('C:\windows\Tasks\AmiUpdXp.job');
DeleteFile('C:\windows\Tasks\DSite.job');
DeleteFileMask('c:\progra~3\mozilla', '*.exe', false);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.
2. После перезагрузки, выполните такой скрипт: Код
begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. 4. Удалите файл 6. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. Программу не закрывайте и самостоятельно ни чего не удаляйте! 7. Смените все свои пароли на сервисах в интернете.
1
|
|
|
0 / 0 / 0
Регистрация: 07.07.2013
Сообщений: 8
|
|
| 07.07.2013, 17:20 [ТС] | 7 |
|
а вот эту операцию для чего я делал? Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему
0
|
|
|
8618 / 4187 / 333
Регистрация: 22.02.2011
Сообщений: 13,721
|
|
| 07.07.2013, 19:13 | 9 |
Сообщение от Антон В С
Сообщение от Антон В С
1
|
|
|
8618 / 4187 / 333
Регистрация: 22.02.2011
Сообщений: 13,721
|
|
| 08.07.2013, 07:02 | 12 |
|
Если МВАМ уже закрыли, тогда просканируйте заново и удалите все строки, КРОМЕ этих 2-х:
Если проблем больше нет, тогда: Для профилактики заражений и закрытии уязвимостей вашей системы, сделайте лог SecurityCheck by glax24. Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам. Рекомендации после удаления вредоносного ПО
1
|
|
|
0 / 0 / 0
Регистрация: 07.07.2013
Сообщений: 8
|
|
| 08.07.2013, 09:44 [ТС] | 13 |
|
Спасибо огромное, проблема решилась еще ранее на 2 ом или 3 ем пункте
ЛОГ: Security Check by glax24 version 0.1.6.55 rc2 WebSite: www.safezone.cc DataLog 08.07.2013 09:30:34 Program directory: C:\Users\admin\AppData\Local\Temp\SecurityCheck\ Log directory: C:\SecurityCheck\ IsAdmin: True XML File - VersionInet=4.7 Диск C:\ ФС: NTFS Емкость: (179 Гб) Занято: (153.5 Гб) Свободно: (25.5 Гб) __________________________________________________ WIN_7(6.1) Build 7601 (x64) HomeBasic Lang: Russian(0419) Дата установки ОС: 27.10.2011 15:56:28 Статус лицензии: Windows(R) 7, HomeBasic edition Постоянная активация прошла успешно. Service Pack 1 Internet Explorer 9.10.9200.16618 [+] -------------Windows------------------------------ Контроль учётных записей пользователя отключен ^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^ Запрос на повышение прав для администраторов отключен Загружать автоматически обновления и устанавливать по заданному расписанию Дата установки обновлений: 2013-07-02 16:19:28 Центр обновления Windows (wuauserv) - Служба работает Центр обеспечения безопасности (wscsvc) - Служба работает -------------Antivirus_WMI------------------------ Microsoft Security Essentials Антивирус обновлен -------------Firewall_WMI------------------------- -------------AntiSpyware_WMI---------------------- Windows Defender Microsoft Security Essentials -------------AntiVirusFirewallInstall------------- Microsoft Security Essentials v.4.2.223.1 -------------OtherUtilities----------------------- Malwarebytes Anti-Malware, версия 1.75.0.1300 v.1.75.0.1300 -------------Java--------------------------------- Java(TM) 6 Update 37 (64-bit) v.6.0.370 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jdk-6u45-windows-x64.exe)^ Java(TM) 6 Update 26 v.6.0.260 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jdk-6u45-windows-i586.exe)^ Java 7 Update 25 v.7.0.250 -------------AdobeProduction---------------------- Adobe Flash Player 11 ActiveX v.11.7.700.224 Adobe Flash Player 11 Plugin v.11.7.700.224 Adobe Reader XI (11.0.03) v.11.0.03 -------------Browser------------------------------ Google Chrome v.27.0.1453.116 Opera 12.15 v.12.15.1748 Внимание! Скачать обновления -------------RunningProcess----------------------- C:\Program Files (x86)\Opera\opera.exe v.12.15.1748.0 -------------EndLog-------------------------------
0
|
|
|
8618 / 4187 / 333
Регистрация: 22.02.2011
Сообщений: 13,721
|
|
| 08.07.2013, 11:35 | 14 |
|
Удачи!
1
|
|
| 08.07.2013, 11:35 | |
| 08.07.2013, 11:35 | |
|
Помогаю со студенческими работами здесь
14
логи Логи avz подготовленные логи Посмотрите логи Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
|
Новые блоги и статьи
|
|||||
|
Что такое HCL Notes и как с ним работать
InfoMaster 10.01.2025
HCL Notes (ранее известный как IBM Notes и Lotus Notes) представляет собой комплексную платформу для совместной работы и обмена информацией в корпоративной среде. Это многофункциональное решение,. . .
|
Как работать с Git из Windows и Visual Studio
InfoMaster 10.01.2025
Работа с Git в Windows
Работа с Git в операционной системе Windows может быть осуществлена с помощью различных инструментов, каждый из которых обладает своими уникальными возможностями и. . .
|
Аналог оператора switch case в Python
InfoMaster 10.01.2025
Оператор switch case используется в программировании для выбора одного из нескольких вариантов исполнения кода. Однако в языке Python этот оператор отсутствует. Понимание аналогов switch case в. . .
|
Отличия абстрактного класса от интерфейса
InfoMaster 10.01.2025
В современной разработке программного обеспечения существуют два основных механизма реализации абстракции: абстрактные классы и интерфейсы. Эти инструменты, хотя и схожи в своей основной цели -. . .
|
Как работать в Git
InfoMaster 10.01.2025
Git — это одна из наиболее популярных систем контроля версий, которая активно используется разработчиками по всему миру. Она позволяет эффективно управлять изменениями в коде, координировать работу. . .
|
Реализация передвижения персонажа в Unity3d на C#
InfoMaster 10.01.2025
Реализация передвижения персонажа в Unity3D начинается с правильной настройки проекта. Этот этап критически важен для создания отзывчивого и плавного управления. Рассмотрим основные шаги для создания. . .
|
|
Docker: руководство для начинающих
InfoMaster 10.01.2025
В современном мире разработки программного обеспечения контейнеризация стала неотъемлемой частью процесса создания и развертывания приложений. Docker, как ведущая платформа контейнеризации, произвела. . .
|
Книги и учебные ресурсы по C#
InfoMaster 08.01.2025
Базовые учебники и руководства
Одной из лучших книг для начинающих является "C# 10 и . NET 6 для начинающих" Эндрю Троелсена и Филиппа Джепикса . Книга последовательно раскрывает основные концепции. . .
|
Что такое NullReferenceException и как исправить?
InfoMaster 08.01.2025
NullReferenceException - одно из самых распространенных исключений, с которым сталкиваются разработчики на C#. Это исключение возникает при попытке обратиться к членам объекта (методам, свойствам или. . .
|
Что такое Null Pointer Exception (NPE) и как это исправить?
InfoMaster 08.01.2025
Null Pointer Exception (NPE) - это одно из самых распространенных исключений в Java, которое возникает при попытке использовать ссылку на объект, значение которой равно null. Это исключение относится. . .
|
Русский язык в консоли C++
InfoMaster 08.01.2025
При разработке программ на C++ одной из частых проблем, с которой сталкиваются русскоязычные программисты, является корректное отображение кириллицы в консольных приложениях. Эта проблема особенно. . .
|
Telegram бот на C#
InfoMaster 08.01.2025
Разработка ботов для Telegram стала неотъемлемой частью современной экосистемы мессенджеров. C# предоставляет мощный и удобный инструментарий для создания разнообразных ботов, от простых. . .
|
Наверх