последние пару дней начал замечать что эксэшники запускаются со 2го раза

Сообщений: 4

Баллов: 2

Регистрация: 14.11.2012

Размещено 14.11.2012 01:49:41

такая проблема: последние пару дней начал замечать что эксэшники запускаются со 2го раза. когдато подобная проблема уже возникала и была успешно решена но это было так давно что забыл уже как и что делалось. проверяю нодом, он обнаруживает что заражен скайп в оперативной памяти, SpyEye (какойто троян) но нод ничего не может с ним поделать.
помню что надо было делать лог проверки в программе мбам, и мне тут давали какойто скрипт, и проблема как=то так решалась.
вобщем опять нужна помощ, нод обновляется вроде регулярно, я ему ни в чем не отказываю, а он вирусы пропускает. это жаль (((

вот лог этот, помогите мне плиз

и файл из проги uvs

Прикрепленные файлы

mbam-log-2012-11-13 (22-18-23).txt (3.86 КБ)
ЛОЛИКАВАИ-ППЦ_2012-11-14_00-02-53.rar (713.14 КБ)

Изменено: openid.mail.ru/mail/maxpayne_88 - 14.11.2012 05:38:38

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 14.11.2012 05:43:53

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE delall %SystemDrive%\RECYCLE.BIN\B6232F3A12E.EXE delall %WINDOWS%\SYSTEM32\USERINIT.EXE delref HTTP://BROWSERHELP2.RU delref HTTP://BROWSERHELP2.RU/ deltmp delnfr delref HTTP://KOLOTIBABLO.COM/BABLO.PHP regt 14 regt 12 restart

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delall %SystemDrive%\RECYCLE.BIN\B6232F3A12E.EXE
delall %WINDOWS%\SYSTEM32\USERINIT.EXE
delref HTTP://BROWSERHELP2.RU
delref HTTP://BROWSERHELP2.RU/
deltmp
delnfr
delref HTTP://KOLOTIBABLO.COM/BABLO.PHP
regt 14
regt 12
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 4

Баллов: 2

Регистрация: 14.11.2012

Размещено 14.11.2012 06:08:26

доброе утро!

(ща буду пробовать)

Сообщений: 4

Баллов: 2

Регистрация: 14.11.2012

Размещено 14.11.2012 06:22:49

проделал сию процедуру. по вашей рекомендации просканировал мбамом еще раз и к сожалению один вирус остался - SpyEye

Прикрепленные файлы

mbam-log-2012-11-14 (04-19-49).txt (2.16 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 14.11.2012 06:42:08

1. удалите найденное в мбам

2. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

3. сделайте образ автозапуска из безопасного режима системы.

[ Как создать образ автозапуска? ]

Сообщений: 4

Баллов: 2

Регистрация: 14.11.2012

Размещено 14.11.2012 06:58:47

проделать все 3 пункта или достаточно первого? просто я просканировал мбамом, удалил этого spyeye и больше его не находит
и эксешники с 1го раза запускаются
и нод больше ничего не находит

думаю проблему на этом можно считать решенной, спасибо вам за помощь

Изменено: openid.mail.ru/mail/maxpayne_88 - 14.11.2012 07:12:10

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 14.11.2012 07:12:42

хорошо,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

[ Закрыто ] последние пару дней начал замечать что эксэшники запускаются со 2го раза