[решено] Gangnamgame

[CtulhuTheMonster]

Непонятно как подхватил этот вирус. autologger не запускается, поэтому сделал скан отдельно всеми утилитами сам (они тоже не запускались, но помогло переименование). AVZ сначала обновил базы, потом выполнил скрипт 2. Есть скрин автозагрузки (123, 1123).

[Sandor]

Здравствуйте!

FAQ Помощи по рекомендациям и советам консультантов

(Файл - Выполнить скрипт):





Код:

Код: Выделить всё

begin
 ExecuteRepair(9);
RebootWindows(false);
end.

Компьютер перезагрузится.



Соберите логи с помощью Автологера (уже запустится).

[CtulhuTheMonster]

Здравствуйте.

[Sandor]

FAQ Помощи по рекомендациям и советам консультантов

следующие строчки:



Код:

Код: Выделить всё

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8888;https=127.0.0.1:8888

Покажите лог после фикса.

[CtulhuTheMonster]

Цитата Sandor:



Покажите лог после фикса.

[решено] Gangnamgame

[Sandor]

Порядок.

FAQ Помощи по рекомендациям и советам консультантов

при наличии доступа в интернет:





Код:

Код: Выделить всё

var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить.

В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.



Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).

Перезагрузите компьютер.

Снова выполните этот скрипт и убедитесь, что уязвимости устранены.