Помогите!!! Пожалуйсто!!

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем GarikovA, 9 май 2013.

  1. GarikovA

    GarikovA Junior User

    Не могу зайти на соцсети ( одноклассники и т.д.) через любой браузер. Да и на некоторые сайты где есть свой аккаунт.
     
  2. GarikovA

    GarikovA Junior User

  3. Angel-iz-Ada

    Angel-iz-Ada Вирусоборец

    Здравствуйте!

    Выполните следующий скрипт в uVS:
    - запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
    - копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
    Код:
    ;;uVS v3.77.12 script [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    bl D938F5F2759BD2FF169141C469A15A71 1603104
    addsgn 1A06FB9A5583C58CF42B254E3143FE8E6082CF3FB2FED2004095C5C84397F2B50E6532DA76B81EB03AF78AF54B4E1439F6DB250E908CB071EE72E0D038F9487D 8 MailUpdater
    bl 751C3F58A618CF7DE40042D44AD06590 2295328
    addsgn 1A18D29A5583C58CF42B254E3143FE58CCACF7F68971E02942C2B9100CD6993D8517C30EFDDE621CA06CD214B7FEAA0582201E375DDBC42B7B9F68D038F97BF8 8 GuardMail
    bl A4AB86F07E4053A4FCC7AFC4CA3C14F2 27680
    addsgn 0DF9BFCA156A43C5036E8CB164C8743EF4FFEEF93EB21DFB45C1FE76248617C9EA6233BC013318805FA80904461649FAC7FFE87255BC8BFD596F1E26C7062215 8 Html5
    bl 7AAAA2B53F077D9097AD8DF82BE9A9C7 29696
    addsgn A413624A052A4C7DBCDCC4933AA2105F43B10D83AFF9DD7732CB464572A2482AA6DEB6A6D54FF76975E6BF6E320423F323B9D38321D0B3EE22C0AC4942CF5795 8 HTml5Up
    addsgn 9AD8779A55024C720BD4C699D88C12EDD995FCF60A3E131085C3C5BCB8236E4C23B4EFEB7A55F5492B8084F7460649FA15DFE872553252332D7707077B4222CB 8 Virus908
    zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\HOSTSPATROLFULL.EXE
    bl 7255D6A1C5034848F0D2AA9444456906 458240
    addsgn 9AF0779A55024C720BD4C639EB8812EDD985FCF60A3E131085C3C5BCB8237E4C23B44FD87E55F5492B8084F7460649FA15DFE872553252232D7707A74846229B 8 Virus092
    zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\WINCONTROL.EXE
    bl 902E92132FBD14B90D06BF80623E745B 94208
    chklst
    delvir
    deltmp
    delnfr
    delref HTTP://XTREME.WS/
    delref HTTP://WWW.MAIL.RU/CNT/5089
    delref HTTP://WWW.MAIL.RU/CNT/7227
    czoo
    restart
    - затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
    - скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
    - обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
    - ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
    - по окончанию выполнения скрипта компьютер перезагрузится.
    - в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес sendvirus2011@gmail.com.

    - после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
     
  4. GarikovA

    GarikovA Junior User

  5. Angel-iz-Ada

    Angel-iz-Ada Вирусоборец

    лог не верный. читаем правильно как его делать и переделываем.
     
  6. GarikovA

    GarikovA Junior User

    Ну как то так. Полное сканирование. После лог не вышел сам. Нашол по указанной ссылки http://zalil.ru/34496712
     
  7. Angel-iz-Ada

    Angel-iz-Ada Вирусоборец

    опять не верный
    я не пойму как запускаете это сканирование
     
  8. GarikovA

    GarikovA Junior User

    Вот как написано
    Цитата:1. Скачайте установочный файл mbam-setup.exe по ссылке или здесь
    2. Установите ее в директорию по умолчанию.
    3. Запустите полное сканирование системы. Удалять самим не нужно!
    4. По завершению сканирования будет сформирован ЛОГ-файл (он должен автоматически открыться в Блокноте*), который нужно сохранить на диске и прикрепить к сообщению.

    * Если лог не открывается, вы можете найти его в директории:
    Цитата: %appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs
     
  9. GarikovA

    GarikovA Junior User

    Так второй пункт делать??
    Как удалить в MBAM указанные в теме строки.

    Цитата:1. Запустите MBAM
    2. Нажимаем "Провести полную проверку" (Perform Full Scan) и запускаем сканирование.
    3. По завершению сканирования нажимаем "ОK" и выбираем "Показать результаты" (Show Results).
    4. Отмечаем строки которые нужно удалить и жмём "Удалить выделенные" (Remove Selected).
     
  10. GarikovA

    GarikovA Junior User

  11. Angel-iz-Ada

    Angel-iz-Ada Вирусоборец

    нет, не так
    что-то не то запускаете

    надо это запустить и это выполнить
    [​IMG] [​IMG]
     
  12. GarikovA

    GarikovA Junior User

  13. Angel-iz-Ada

    Angel-iz-Ada Вирусоборец

    ну теперь другое дело

    Удалить найденное и перезагрузиться.

    Если проблема решена, то:
    При наличии на ПК доступа в интернет выполните следующий скрипт в AVZ:
    Код:
    begin
     if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
     If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
     Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
     if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false)
     else MessageDlg('Часто используемые уязвимости не обнаружены.', mtInformation, mbOk, 0);
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player.
     
  14. GarikovA

    GarikovA Junior User

    Всё равно не выходит на одноклассники и т.д. Пишет "не удалось подключиться к удалённому серверу". И скрипт не чего не показал.
     
  15. Angel-iz-Ada

    Angel-iz-Ada Вирусоборец

    а на другие соц.сети заходит? новый образ автозапуска сделайте
     
  16. GarikovA

    GarikovA Junior User

  17. Angel-iz-Ada

    Angel-iz-Ada Вирусоборец

    Выполните следующий скрипт в uVS в Безопасном режиме

    - запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
    - копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
    Код:
    ;;uVS v3.77.12 script [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\HOSTSPATROLFULL.EXE
    bl 7255D6A1C5034848F0D2AA9444456906 458240
    addsgn 9AD8779A55024C720BD4C699D88C12EDD995FCF60A3E131085C3C5BCB8236E4C23B4EFEB7A55F5492B8084F7460649FA15DFE872553252332D7707077B4222CB 8 Virus908
    zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\WINCONTROL.EXE
    bl 902E92132FBD14B90D06BF80623E745B 94208
    addsgn 9AF0779A55024C720BD4C639EB8812EDD985FCF60A3E131085C3C5BCB8237E4C23B44FD87E55F5492B8084F7460649FA15DFE872553252232D7707A74846229B 8 Virus092
    delall %SystemDrive%\USERS\АДМИНИСТРАТОР\HOSTSPATROLFULL.EXE
    delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\WINCONTROL.EXE
    chklst
    delvir
    deltmp
    delnfr
    restart
    delall E:\МОЁ\ПРОГРАММЫ\ФАЙЛ HOSTS\НОВАЯ ПАПКА\HOSTSPATROL 0.3.EXE
    restart
    - затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
    - скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
    - обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
    - ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
    - по окончанию выполнения скрипта компьютер перезагрузится.
     
  18. GarikovA

    GarikovA Junior User

    Бесполезно . Надо наверно систему новую ставить.
     
  19. Angel-iz-Ada

    Angel-iz-Ada Вирусоборец

    Скрипт в Безопасном режиме выполнили?
     
  20. GarikovA

    GarikovA Junior User

    Да выполнил.
     

Поделиться этой страницей