Здравствуйте Проблема как и многих перекидывает на backdoor, запускаетв браузере webalte и подсовывает баннер про СМС... по вашим инструкциям создал логи и залил сюда: uVS: http://zalil.ru/34118657 AVZ: http://zalil.ru/34118684 HijackThis: http://zalil.ru/34118699 помогите пожалуйста скриптом (и подробно куда его вставлять и как запустить, чтобы вылечить) Заранее благодарю!
Доброго времени суток! 1. В папке с программой UVS будет файл script.cmd Запустить файл, запустится окно программы для ввода скрипта, скопировать скрипт написанный ниже и вставить в окно программы. ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ! Код: ;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %Sys32%\VBQPIXM.DLL bl 52A27F81A1A73067744518F3966B45D3 49152 delref %Sys32%\VBQPIXM.DLL delall %SystemRoot%\TEMP\OK8N5JB7.SYS exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL exec MSIEXEC.EXE /I{11EA1C75-DB0D-410B-B63B-20916EECD568} regt 3 regt 12 regt 18 deltmp delnfr restart И жмем кнопку Выполнить. На запросы программы по удалению жмите ДА ПК перезагрузится. В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com 2. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога.*выполнять обязательно! Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку. Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его работу -
Спасибо большое за скрипт! Сегодня запустил его. Надеюсь поможет. По Вашей иснтрукции отправил электронное письмо с архивом папки ZOO и провел проверку системы MBAM, лог этой проверки выложил сюда: http://www.zalil.ru/upload/34123464 Найдено было много заразы, но я ничего не удалял, как и было в Вашей инструкции на форуме. Что делать дальше?
В программе оставить только эти записи Остальное удалить. Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его работу - Для закрытия уязвимостей, выполнить скрипт в AVZ: Код: begin if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt'); If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt') Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!'); if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false) else MessageDlg('Часто используемые уязвимости не обнаружены.', mtInformation, mbOk, 0); ExitAVZ; end. После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется. Сообщите о результате.
А подскажите, в какой программе их оставить? Спасибо за ответы и помощь, как сделаю сообщу. ------------------ Ааа,всё нашел в чужой теме, что имеется ввиду МВАМ и новое полное сканирование. ------------------ С наступающим Новым Годом, дорогие админы! И еще раз спасибо огромное за помощь! Что бы мы без вас делали.
