Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Заразили комп

Ответить
Настройки темы
[решено] Заразили комп

Новый участник


Сообщения: 19
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: zip CollectionLog-2016.12.09-09.25.zip
(78.9 Kb, 2 просмотров)
Добрый день, Уважаемые Гуру лечения. Прошу вашей помощи в лечении зараженного компа. История такая. Бухгалтер стала жаловаться на тормоза в работе компа, посмотрел в процессах - есть процесс rutserv, сильно грузит систему. Погуглил, выяснил, что он относится к программе удаленного наблюдения\управления компом, используемой хакерами. Я так понимаю, что все пароли\логины к почте улетели хозяевам вируса, попросил бухгалтера с другого компа поменять все пароли на почтовые аккаунты. Прошу вас помочь в лечении компа, логи прилагаю.

Отправлено: 07:40, 09-12-2016

 

Новый участник


Сообщения: 19
Благодарности: 0

Профиль | Отправить PM | Цитировать


Проблем не наблюдаю.

Отправлено: 15:54, 09-12-2016 | #11



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для Sandor

Ветеран


Консультант


Сообщения: 5318
Благодарности: 1330

Профиль | Отправить PM | Цитировать


В завершение:
1.
  • Пожалуйста, запустите adwcleaner.exe
  • В меню File (Файл) - выберите Uninstall (Деинсталлировать).
  • Подтвердите удаление, нажав кнопку: Да.

Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

2.Выполните скрипт в AVZ при наличии доступа в интернет:

Код: Выделить весь код
var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить.
В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

-------


Отправлено: 16:46, 09-12-2016 | #12


Новый участник


Сообщения: 19
Благодарности: 0

Профиль | Отправить PM | Цитировать


Огромное спасибо Вам за вашу работу, здоровья, удачи, семейного благополучия вам в наступающем году!

Отправлено: 06:31, 12-12-2016 | #13


Аватара для Sandor

Ветеран


Консультант


Сообщения: 5318
Благодарности: 1330

Профиль | Отправить PM | Цитировать


Спасибо, взаимно!

Прочтите и выполните Рекомендации после лечения.

-------


Отправлено: 09:22, 12-12-2016 | #14



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Заразили комп

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
[решено] Нечаянно заразили ноутбук polonin Лечение систем от вредоносных программ 19 22-07-2015 11:47
Разное - Проблема с шифрованием данных (WiFi соединение комп-комп) BOH Microsoft Windows 2000/XP 1 09-10-2011 08:22
DNS/DHCP - не работает интернет в локальной сети комп-комп на компьютере клиенте pazema Сетевые технологии 2 07-11-2010 13:03
Помогите,не получается соединиться комп на комп AgeNT_KiLL Сетевые технологии 1 15-08-2005 19:39




 
Переход