Вирус Zodiac game

[DmitryMdevedev]

Вирус Zodiac game

ребят может странный вопрос но как сделать логи автозапуска?

 

[safety]

DmitryMdevedev,
загляните в этот раздел
FAQ - Технический форум

 

[DmitryMdevedev]

все сделал обзор, помогите пожалуйста

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://SD-STEAM.INFO/

delref HTTP://SD-STEAM.INFO

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка,
далее,
сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

 

[Chpoki]

спасибо! файлы прилагаю.

 

[Гризлик]

спасибо! файлы прилагаю.

Скопируйте код ниже в Блокнот

Task: {A14F5E2A-A2F1-4C78-95C8-D588F9710EE2} - \{1C039603-0067-4B2C-8AB7-056368178ADD} -> No File <==== ATTENTION
Task: {E9945E1C-053E-42D1-8DF8-824D90B27D15} - System32\Tasks\MS => hxxp://gangnamgame.org
EmptyTemp:
Reboot:

Сохраните его как файл fixlist.txt в папку с программой Farbar Recovery Scan Tool. Запустите Farbar Recovery Scan Tool и нажмите Fix.
После чего откроется файл лога fixlog.txt выложите его сюда

 

[Chpoki]

Скопируйте код ниже в Блокнот

Task: {A14F5E2A-A2F1-4C78-95C8-D588F9710EE2} - \{1C039603-0067-4B2C-8AB7-056368178ADD} -> No File <==== ATTENTION
Task: {E9945E1C-053E-42D1-8DF8-824D90B27D15} - System32\Tasks\MS => hxxp://gangnamgame.org
EmptyTemp:
Reboot:

Сохраните его как файл fixlist.txt в папку с программой Farbar Recovery Scan Tool. Запустите Farbar Recovery Scan Tool и нажмите Fix.
После чего откроется файл лога fixlog.txt выложите его сюда

Есть, сделал!

 

[safety]

если проблема решена, закрываем уязвимости
http://www.tehnari.ru/f150/t83677/