1. Администрация SafeZone приветствует вас на нашем форуме!
    Если вы больше не желаете видеть рекламу при просмотре тем и сообщений - то достаточно просто зарегистрироваться. Для зарегистрированных пользователей реклама не отображается.
    Если у вас возникли проблемы с регистрацией на форуме - то вы можете сообщить об этом с помощью этой формы без авторизации,администрация форума обязательно отреагирует на вашу проблему.
    Скрыть объявление

Решена Финальная чистка системы - Rusfolder

Тема в разделе "Удаление компьютерных вирусов", создана пользователем Arhc, 4 мар 2015.

Метки:
Статус темы:
Закрыта.
  1. Arhc

    Arhc Новый пользователь

    Сообщения:
    12
    Симпатии:
    0
    Друзья, помогите дочистить систему после нежелательной установки загрузчика с сайта rusfolder. Своими силами удалил , что мог , но остались кое-какие следы. Логи прилагаются
     

    Вложения:

  2. Добро пожаловать!

    Вы обратились в раздел лечения форума Safezone.cc!

    Если Вы этого еще не сделали, выполните пожалуйста правила оформления запроса и прикрепите полученные логи к своему следующему сообщению.

    Ожидайте ответа консультанта.

    Помните, что помощь оказывается бесплатно в свободное от других занятий время.

    Благодарим за ожидание.

     
  3. regist

    regist гоняюсь за туманом Ассоциация VN/VIP VIP Разработчик

    Сообщения:
    11.989
    Симпатии:
    5.580
    Здравствуйте!

    ComboFix не надо было самостоятельно запускать. Прикрепите его лог.

    +

    Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

    Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

    Код (Text):

    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    ClearQuarantineEx(true);
    QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gооglе Сhrоmе.lnk', '');
    QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Моzillа Firеfох.lnk', '');
    QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Puntо Switсhеr.lnk', '');
    QuarantineFile('C:\Users\FedAl\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооglе Сhrоmе.lnk', '');
    QuarantineFile('C:\Users\FedAl\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Ехplоrеr Вrоwsеr.lnk', '');
    QuarantineFile('C:\Users\FedAl\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооglе Сhrоmе.lnk', '');
    QuarantineFile('C:\Users\FedAl\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Моzillа Firеfох.lnk', '');
    QuarantineFile('C:\Users\FedAl\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехplоrеr (Nо Аdd-оns).lnk', '');
    QuarantineFile('C:\Users\FedAl\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехplоrеr (64-bit).lnk', '');
    QuarantineFile('C:\Users\FedAl\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехplоrеr.lnk', '');
    QuarantineFile('C:\Users\Public\Desktop\Lоgitесh Wеbсаm Sоftwаrе .lnk', '');
    QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech\Lоgitесh Wеbсаm Sоftwаrе.lnk', '');
    QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FIFA 15 Ultimate Team Edition\FIFА 15 Ultimаtе Теаm Еditiоn.lnk', '');
    QuarantineFile('C:\Program Files (x86)\Google\chrome.bat', '');
    QuarantineFile('C:\firefox.bat', '');
    QuarantineFile('C:\Program Files (x86)\punto.bat', '');
    QuarantineFile('C:\iexplore.bat', '');
    QuarantineFile('C:\Program Files (x86)\Common Files\LogiShrd\LWSPlugins\LWS\launchershortcut.bat', '');
    QuarantineFile('D:\Launcher.bat', '');
    DeleteFile('C:\Program Files (x86)\Google\chrome.bat', '32');
    DeleteFile('C:\iexplore.bat', '32');
    DeleteFile('C:\Program Files (x86)\Google\chrome.bat', '');
    DeleteFile('C:\firefox.bat', '');
    DeleteFile('C:\Program Files (x86)\punto.bat', '');
    DeleteFile('C:\iexplore.bat', '');
    DeleteFile('C:\Program Files (x86)\Common Files\LogiShrd\LWSPlugins\LWS\launchershortcut.bat', '');
    DeleteFile('D:\Launcher.bat', '');
    CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    ExecuteSysClean;
    ExecuteRepair(2);
    ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
     
    после выполнения скрипта компьютер перезагрузится.

    Файл quarantine.zip из папки AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма.

    - Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

    Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.
     
  4. Arhc

    Arhc Новый пользователь

    Сообщения:
    12
    Симпатии:
    0
    Старый combofix + лог check_browsers после выполнения скрипта. Результаты повторной диагностики в след сообщении
     

    Вложения:

  5. regist

    regist гоняюсь за туманом Ассоциация VN/VIP VIP Разработчик

    Сообщения:
    11.989
    Симпатии:
    5.580
    ок, ждём.

    + Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"

    [​IMG]

    Скачайте OTCleanIt, запустите, нажмите Clean up.
     
  6. Arhc

    Arhc Новый пользователь

    Сообщения:
    12
    Симпатии:
    0
    CleanUp в OTC сделал после Autologger'a
     

    Вложения:

  7. regist

    regist гоняюсь за туманом Ассоциация VN/VIP VIP Разработчик

    Сообщения:
    11.989
    Симпатии:
    5.580
    что с проблемой?
     
  8. Arhc

    Arhc Новый пользователь

    Сообщения:
    12
    Симпатии:
    0
    В принципе проблема была в покоцанных ярлыках. Ну и хотелось окончательно уничтожить следы . Я так полагаю, что на данном этапе мы справились? У Вас есть еще советы?
     
  9. regist

    regist гоняюсь за туманом Ассоциация VN/VIP VIP Разработчик

    Сообщения:
    11.989
    Симпатии:
    5.580
    Выполните скрипт в AVZ при наличии доступа в интернет:

    Код (Text):
    var
    LogPath : string;
    ScriptPath : string;

    begin
    LogPath := GetAVZDirectory + 'log\avz_log.txt';
    if FileExists(LogPath) Then DeleteFile(LogPath);
    ScriptPath := GetAVZDirectory +'ScanVuln.txt';

    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
    ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
    exit;
    end;
    end;
    if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

    Выполните рекомендации после лечения.
     
  10. Arhc

    Arhc Новый пользователь

    Сообщения:
    12
    Симпатии:
    0
    Вот уязвимости. Приступаю к обновлению.
    --- Объединённое сообщение, 4 мар 2015, Дата первоначального сообщения: 4 мар 2015 ---
    В принципе проблема была в покоцанных ярлыках. Ну и хотелось окончательно уничтожить следы . Я так полагаю, что на данном этапе мы справились? У Вас есть еще советы?
     

    Вложения:

    • avz_log.txt
      Размер файла:
      927 байт
      Просмотров:
      1
    Последнее редактирование: 4 мар 2015
Загрузка...
Похожие темы - Финальная чистка системы
  1. Andrey S.
    Ответов:
    15
    Просмотров:
    317
  2. puertorikanez
    Ответов:
    6
    Просмотров:
    599
  3. Дмитрий Дорн
    Ответов:
    12
    Просмотров:
    660
  4. gzta
    Ответов:
    11
    Просмотров:
    745
  5. Ru_6630
    Ответов:
    11
    Просмотров:
    1.362
  6. aavezel
    Ответов:
    11
    Просмотров:
    3.403
Статус темы:
Закрыта.

Поделиться этой страницей