[решено] Gangnamgame

[CtulhuTheMonster]

Непонятно как подхватил этот вирус. autologger не запускается, поэтому сделал скан отдельно всеми утилитами сам (они тоже не запускались, но помогло переименование). AVZ сначала обновил базы, потом выполнил скрипт 2. Есть скрин автозагрузки (123, 1123).

[Sandor]

Здравствуйте!

Выполните скрипт в AVZ (http://forum.oszone.net/post-1430637-4.html) (Файл - Выполнить скрипт):

begin
ExecuteRepair(9);
RebootWindows(false);
end.



Компьютер перезагрузится.

Соберите логи с помощью Автологера (уже запустится).

[CtulhuTheMonster]

Здравствуйте.

[Sandor]

Пофиксите в HijackThis (http://forum.oszone.net/post-1430293-2.html) следующие строчки:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8888;https=127.0.0.1:8888


Покажите лог после фикса.

[CtulhuTheMonster]

Покажите лог после фикса. »

[Sandor]

Порядок.

Выполните скрипт в AVZ (http://forum.oszone.net/post-1430637-4.html) при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить.
В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.