k0rN1337 Опубликовано 14 мая, 2015 Жалоба Поделиться Опубликовано 14 мая, 2015 Доброго времени суток!Подхватил что-то при скачке в интернете-теперь жутко начало лагать в играх,да и заметно в работе-много лишних процессов.Ничем лечиться не хочет CollectionLog-2015.05.14-18.13.zip CollectionLog-2015.05.14-18.13.zip Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
Sandor Опубликовано 15 мая, 2015 Жалоба Поделиться Опубликовано 15 мая, 2015 Здравствуйте! Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): beginExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('C:\Users\k0rNNN\appdata\roaming\c731200',''); QuarantineFile('C:\Users\k0rNNN\AppData\Roaming\update\Explorer.exe',''); QuarantineFile('C:\Users\k0rNNN\AppData\Roaming\WindowsUpdate\Updater.exe',''); QuarantineFile('C:\Users\k0rNNN\AppData\Roaming\WindowsUpdate\MSupdate.exe',''); QuarantineFile('C:\Users\k0rNNN\AppData\Roaming\WindowsUpdate\Live.exe',''); QuarantineFile('C:\Users\k0rNNN\AppData\Roaming\Windows Live\tdyrsgatef.exe',''); QuarantineFile('C:\Users\k0rNNN\AppData\Roaming\Microsoft\Windows\themes\Abzuzu.exe',''); DeleteFile('C:\Users\k0rNNN\AppData\Roaming\Microsoft\Windows\themes\Abzuzu.exe','32'); DeleteFile('C:\Users\k0rNNN\AppData\Roaming\Windows Live\tdyrsgatef.exe','32'); DeleteFile('C:\Users\k0rNNN\AppData\Roaming\WindowsUpdate\Live.exe','32'); DeleteFile('C:\Users\k0rNNN\AppData\Roaming\WindowsUpdate\MSupdate.exe','32'); DeleteFile('C:\Users\k0rNNN\AppData\Roaming\WindowsUpdate\Updater.exe','32'); DeleteFile('C:\Users\k0rNNN\AppData\Roaming\update\Explorer.exe','32'); DeleteFile('C:\Windows\system32\Tasks\Windows Debugger','64'); DeleteFile('C:\Users\k0rNNN\appdata\roaming\c731200','32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Abzuzu'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Live'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Live Installer'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Update Manager'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Update Installer');ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');RebootWindows(true);end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. Для повторной диагностики запустите снова AutoLogger. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift". Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
k0rN1337 Опубликовано 15 мая, 2015 Автор Жалоба Поделиться Опубликовано 15 мая, 2015 Отправил,вроде бы прошло-все работает.Очень вас благодарю. Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
Sandor Опубликовано 15 мая, 2015 Жалоба Поделиться Опубликовано 15 мая, 2015 Для повторной диагностики запустите снова AutoLogger Лог нужен для контроля, возможно что-то еще осталось. Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
k0rN1337 Опубликовано 16 мая, 2015 Автор Жалоба Поделиться Опубликовано 16 мая, 2015 Вот,пожалуйста http://rghost.ru/7l8kzL7TZ пароль 1337 не смог прикрепить на сайт( Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
Sandor Опубликовано 16 мая, 2015 Жалоба Поделиться Опубликовано 16 мая, 2015 Чисто. На прощание - Выполните скрипт в AVZ при наличии доступа в интернет: varLogPath : string;ScriptPath : string;begin LogPath := GetAVZDirectory + 'log\avz_log.txt'; if FileExists(LogPath) Then DeleteFile(LogPath); ScriptPath := GetAVZDirectory +'ScanVuln.txt'; if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!'); exit; end; end; if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)end. После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут). Перезагрузите компьютер. Снова выполните этот скрипт и убедитесь, что уязвимости устранены. Прочтите и выполните Рекомендации после удаления вредоносного ПО Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.