Решена - Проблемы Win8 действия вирусов

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем savelon, 7 янв 2013.

  1. savelon

    savelon Junior User

    Доброго времени суток.
    Помогите разобраться пожалста.
    После воздействия троянов возникли проблемы с Win8 не ставятся программы, антивирусные, системные, и т.д. вот ссылки на логи просканированные вашими утилитами.
    http://zalil.ru/34142959
    http://zalil.ru/34142967
    http://zalil.ru/34143045
    Заранее благодарен за помощь.
     
  2. zloyDi

    zloyDi <font color="blue">Вирусоборец</font>

    Доброго времени суток!

    1. В папке с программой UVS будет файл script.cmd
    Запустить файл, запустится окно программы для ввода скрипта,
    скопировать скрипт написанный ниже и вставить в окно программы.
    ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

    Код:
    ;uVS v3.77.2 script [http://dsrt.dyndns.org]
    ;Target OS: NTv6.2
    
    zoo %SystemDrive%\USERS\ALEKSANDR\DOCUMENTS\ITERRA\IIYYNRG.DLL
    ; C:\USERS\ALEKSANDR\DOCUMENTS\ITERRA\IIYYNRG.DLL
    bl 074EDCDC50D76502237329E7EF4E68B6 51200
    delref %SystemDrive%\USERS\ALEKSANDR\DOCUMENTS\ITERRA\IIYYNRG.DLL
    delref HTTP://WEBALTA.RU/SEARCH
    exec MSIEXEC.EXE /X{EE24665C-844A-4489-9F11-70E41F4EE476}
    regt 12
    deltmp
    delnfr
    restart
    И жмем кнопку Выполнить.
    На запросы программы по удалению жмите ДА
    ПК перезагрузится.

    В папке с программой UVS будет папка zoo, ее поместить в архив,
    установить пароль virus и прислать сюда sendvirus2011@gmail.com

    2. Cделайте лог MBAM (подробнее) и
    дайте ссылку на файл лога.*выполнять обязательно!
    Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

    Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его работу -
     
  3. savelon

    savelon Junior User

    Пасиб zloyDi выполнил ваши рекомендации. После продолжительных манипуляций приложения стали запускаться.
    скрипт *UVS* *script.cmd* выполнил, результат отправлен на sendvirus2011@gmail.com с адреса savelon@yandex.ru
    Далее выполнен пункт *2.* Cделан лог _*MBAM*
    Что еще требуется провести? Восстановления системы нет. пробую ставить каспера
     

    Вложения:

  4. zloyDi

    zloyDi <font color="blue">Вирусоборец</font>

    Лог не тот, это лог защиты в режиме реального времени, выполните нужный лог.
     
  5. savelon

    savelon Junior User

    Действительно не тот не посмотрел сори вот лог
     

    Вложения:

  6. savelon

    savelon Junior User

    Если актуально. проведено сканирование системных файлов командой scannow вот лог
     

    Вложения:

    • CBS.ZIP
      Размер файла:
      63,2 КБ
      Просмотров:
      0
    Последнее редактирование: 8 янв 2013
  7. zloyDi

    zloyDi <font color="blue">Вирусоборец</font>

    Этого не нужно было делать!

    Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его работу -

    Для закрытия уязвимостей, выполнить скрипт в AVZ:

    Код:
    begin
     if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
     If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
     Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
     if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false)
     else MessageDlg('Часто используемые уязвимости не обнаружены.', mtInformation, mbOk, 0);
    ExitAVZ;
    end.
    После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления,
    которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

    Сообщите о результате.
     
  8. savelon

    savelon Junior User

    Вот лог после выполнения этого скрипта:
    Поиск критических уязвимостей
    Уязвимость общих элементов управления Windows делает возможным удаленное выполнение кода
    http://www.microsoft.com/downloads/...FamilyID=b1c185e9-5328-4bf7-b175-fd9d7fc64097

    Обнаружено уязвимостей: 1
    Обновление проведено.
    Огромное спасибо Вам за то что Вы есть. Сейчас рестарт и проверка стабильности. Отпишусь о результатах. Иобязатльно отблагодарю:)
     

Поделиться этой страницей