Вирусы и spyware / Форум / Заметки Сис.Админа
Поддержка по вопросам борьбы с вирусами/spyware
Показано с 1 по 9 из 9
- Новичок
байт форума
- Регистрация
- 25.04.2010
- Сообщений
- 6
- Репутация
- 10
Автозапуск браузера при включении компьютера. - # ADS
- [помощник по развитию] Аватар для proqlucky
байт форума
- Регистрация
- 06.10.2012
- Адрес
- Костанай
- Сообщений
- 586
- Репутация
- 12
Здравствуйте, Mass37.
Для начала проверьте автозапуск всех программ. Можно, например, воспользоваться программой Starter -[только зарегистрированные пользователи могут видеть ссылки] .
Или штатными средствами Windows. Для этого, если у Вас Windows 7, зайдите в Пуск-Все программы-Стандартные-Выполнить. В открывшемся окне пишите msconfig. Затем переходите во вкладку Автозагрузка и так уже снимаете галочки с ненужных Вам программ.
И если не меняли домашние страницы в браузерах, поменяйте. В FF это делается так. Инструменты-Настройка-Основные и в строке Домашняя страница указываете что душе угодно
Последний раз редактировалось proqlucky; 06.12.2013 в 09:33.
- Пользователь
байт форума
- Регистрация
- 31.12.2012
- Адрес
- Казахстан, Алматы
- Сообщений
- 884
- Репутация
- 10
Mass37, cделайте образ
[только зарегистрированные пользователи могут видеть ссылки] и передайте.
- Новичок
байт форума
- Регистрация
- 25.04.2010
- Сообщений
- 6
- Репутация
- 10
Вот, что получилось.
Ответить с цитированием- Пользователь
байт форума
- Регистрация
- 31.12.2012
- Адрес
- Казахстан, Алматы
- Сообщений
- 884
- Репутация
- 10
перезагрузка, пишем о старых и новых проблемах.Mass37, ВЫПОЛНЯЕМ СКРИПТ В uVS
- скопировать содержимое из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать);
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена;
- отключаем антивирус и закрываем все браузеры перед выполнением скрипта;
- на запросы об удалении программ соглашайтесь (нажимаем Да или Далее);Код:
;uVS v3.81.7 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE addsgn A413624A052A4C7DBCDCC4933AA2105F43B10D83AFF9DD7732CB464572A2482AA6DEB6A6D54FF76975E6BF6E320423F323B9D38321D0B3EE22C0AC4942CF5795 8 HTml5Up bl C9C3DCA5C7AFDC14217F8635BB80BAAD 29256 bl 7AAAA2B53F077D9097AD8DF82BE9A9C7 29696 addsgn 9252771A146AC1CC0B44504EA34F1AA2248ADCFF8F5148FB483C2EB2C046E1DCA91185DF39129C925E870F81C5F8B5EBA6AD05CA54DAB02C2CACD1284C18A19D 19 Win32/Delf.SG bl ECF63307B47BB9F76D1D2773301C1BE3 53248 addsgn 1AA78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 Praetor bl 68AF1C01341DA23A1D01FC487FEA8B6B 1582976 addsgn 1A06819A5583358CF42B627DA804DEC9E946303A4536D3F3D1E7C1371CF279BBE114C3573E20A1C229BA85EA681C898E5BE5897320FFBAC8596A65C7D73C6371 8 YandexUP bl 9CC5C24E0BCB282202C633F16402E3E1 795960 addsgn 1AE7909A5583358CF42B254E3143FE86C99EAFC552AC940D8D4A9844D98B85C57EEBF8A44B4B7573D97F7BF550481AA92E8CBBFB65328BF1D28827EBD38DE49A 8 yupdate.exec bl B7C672E2251DF31EE324E6EF12C01945 494528 addsgn 92055250516AC8CAA8662BB3CD99334025F1DD77C2DC6AF3684F2A0B9485A598E5E3528F8EE22942C5AF7480429C22161576C7BA441C7013F266B3980B734F6F 8 Win32/BitCoinMiner.AF [ESET] bl 3CB88770EF88554E4FFDB09653C0823A 491520 chklst delvir delref HTTP://SEARCH.AUTOCOMPLETEPRO.COM/?SI=10197&BI=400 delref HTTP://SEARCH.AUTOCOMPLETEPRO.COM?SI=10197&Q= delref HTTP://DINOKLAFBZOR.ORG zoo %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\INNUENDO LOGIC\ATICFX32.EXE delall %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\INNUENDO LOGIC\ATICFX32.EXE exec C:\Program Files (x86)\OpenAL\OpenAL.exe" /U exec MsiExec.exe /X{11EA1C75-DB0D-410B-B63B-20916EECD568} exec MsiExec.exe /I{12644DC5-2271-442B-816F-8CFFD3DDDF32} exec MsiExec.exe /I{BFE6D377-F558-4E95-A062-673941B9BA5A} deltmp delnfr czoo restart
архив, из каталога uVS, созданный после выполнения скрипта (например: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту[только зарегистрированные пользователи могут видеть ссылки].
------------------------
далее,[только зарегистрированные пользователи могут видеть ссылки]
+
Сделайте лог AdwCleaner:[только зарегистрированные пользователи могут видеть ссылки]
Сообщение от Павел1985