Решена - перекидывает на ссылку mybackdoor.net

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем True_mb, 20 дек 2012.

  1. True_mb

    True_mb Newbie

    True_mb, 20 дек 2012
    #1
  2. zloyDi

    zloyDi <font color="blue">Вирусоборец</font>

    Антивирус не пробовали обновлять?

    Доброго времени суток!

    1. В папке с программой UVS будет файл script.cmd
    Запустить файл, запустится окно программы для ввода скрипта,
    скопировать скрипт написанный ниже и вставить в окно программы.
    ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

    Код:
    ;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

zoo %SystemDrive%\USERS\HOME\APPDATA\ROAMING\VYPEEB\IPEZ.EXE
bl 9874CE99B64F847907051BFC163467ED 209408
delall %SystemDrive%\USERS\HOME\APPDATA\ROAMING\VYPEEB\IPEZ.EXE
zoo %SystemDrive%\USERS\HOME\APPDATA\ROAMING\ZUBI\XYOX.EXE
bl AFB22600E2A03E532B8D5A17F88D6030 182272
delall %SystemDrive%\USERS\HOME\APPDATA\ROAMING\ZUBI\XYOX.EXE
zoo %Sys32%\AXZABLL.DLL
bl BC4AC5CDF164955A925CDFE9FCB061C6 48128
delref %Sys32%\AXZABLL.DLL
zoo M:\AUTORUN.INF
zoo M:\NTDE1ECT.COM
delall M:\AUTORUN.INF
delref HTTP://WEBALTA.RU/SEARCH
delall %SystemDrive%\USERS\HOME\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delref HTTP://WEBALTA.RU/SEARCH
delref HTTP://WWW.ASK.COM/?L=DIS&O=15003CR
zoo %SystemDrive%\USERS\HOME\DOCUMENTS\MEDIAGET\STEAM.EXE
bl D51D4CC993AC6E9A8D6BE5255DDB02E8 2004480
delall %SystemDrive%\USERS\HOME\DOCUMENTS\MEDIAGET\STEAM.EXE
exec MSIEXEC.EXE /I{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}
exec MSIEXEC.EXE /I{11EA1C75-DB0D-410B-B63B-20916EECD568}
regt 1
regt 2
regt 3
regt 7
regt 10
regt 12
regt 14
regt 18
deltmp
delnfr
restart
    И жмем кнопку Выполнить.
    На запросы программы по удалению жмите ДА
    ПК перезагрузится.

    В папке с программой UVS будет папка zoo, ее поместить в архив,
    установить пароль virus и прислать сюда sendvirus2011@gmail.com

    2. Cделайте лог MBAM (подробнее) и
    дайте ссылку на файл лога.*выполнять обязательно!
    Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

    Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его работу -
     
    zloyDi, 20 дек 2012
    #2
  3. True_mb

    True_mb Newbie


    http://files.mail.ru/SVRH9Q - mbam-log-2012-12-20 (21-30-30) спасибо большое ,на почту отсылаю архив.
     
    True_mb, 20 дек 2012
    #3
  4. zloyDi

    zloyDi <font color="blue">Вирусоборец</font>

    Удалить все обьекты в программе. ПК перезагрузить. Сменить ВСЕ пароли.

    Для закрытия уязвимостей, выполнить скрипт в AVZ:

    Код:
    begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false)
 else MessageDlg('Часто используемые уязвимости не обнаружены.', mtInformation, mbOk, 0);
ExitAVZ;
end.
    После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления,
    которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

    Сообщите о результате.

    Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его работу -
     
    zloyDi, 20 дек 2012
    #4

Поделиться этой страницей