Перейти к содержанию

Ismosee.exe и другие вирусы


Евгений174

Рекомендуемые сообщения

1)

  1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  3. Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:
    ;uVS v4.0.9 [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    v400c
    BREG
    delref %SystemDrive%\PROGRAM FILES (X86)\JAVA\JRE6\BIN\JP2IEXP.DLL
    delref CTXTINFOSHLEXT EXTENSION\[CLSID]
    bl 98D615C222293CA937AB4B1B4A7C8118 3133
    zoo %Sys32%\CONFIG\SYSTEMPROFILE\APPDATA\LOCAL\MICROSOFT\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\F25VLQ4J\CLOSE2[1].BAT
    delall %Sys32%\CONFIG\SYSTEMPROFILE\APPDATA\LOCAL\MICROSOFT\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\F25VLQ4J\CLOSE2[1].BAT
    bl C0602223C09E444C537B0445D6563304 197576
    zoo %Sys32%\CONFIG\SYSTEMPROFILE\APPDATA\LOCAL\MICROSOFT\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\1ZWL8DWH\32[1].ZIP
    delall %Sys32%\CONFIG\SYSTEMPROFILE\APPDATA\LOCAL\MICROSOFT\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\1ZWL8DWH\32[1].ZIP
    zoo %SystemRoot%\DEBUG\LSMOSE.EXE
    bl F068B7BE8685C91BDDBB186F6FAD7962 246216
    addsgn A1BA20CF1DE77977752851F9E97612F5DF75B47B0E0EB47F853CF57B507E8638DC479466E5645401A84D7B77161649FA7C049C70A6193B3265F44AD3D6DDA865 64 Win64/BitCoinMiner.CF 7
    
    zoo %SystemRoot%\DEBUG\TRZDC0D.TMP
    chklst
    delvir
    
    zoo %SystemRoot%\HELP\LSMOSEE.EXE
    bl 03339D6F7BF0117E64ACCC09E3C5F038 264136
    addsgn 9252771A106AC1CC0B44544EA34FAA4D2D8A9F99FFE448939453552CC046E1DCA91185DF39129C925E870F81C5F8B5EBA6AD05CA54DAB02C2CACD1284C18A19D 8 Win32/CoinMiner.ALB 7
    
    czoo
    restart
  4. В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
  5. Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.
  6. После выполнения скрипта зайдите в папку, где распакована утилита uVS найдите архив, имя которого соответствует дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2013-06-30_22-04-27.7z)

    Если архив отсутствует, то
    с паролем
    virus
    .

  7. Полученный архив отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
  8. Подробнее читайте в этом руководстве.


 

 

2) Проверьте систему этим сканером.

 

3) Сделайте свежий лог uVS и заодно проверьте проблему.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Ilya
      От Ilya
      Друзья, как Вы все знаете, мы провели первую встречу участников фан-клуба Лаборатории Касперского, которая прошла Москве. Можно сказать, что это была встреча московского филиала фан-клуба.
       
      Как на счет других городов? Кто подхватит эстафету и порадует нас своими фото- и видео-отчетами?
       
      Уверен, фаны Антивируса Касперского есть везде и их нас много! Так давайте же больше общаться и получше узнаем друг друга.
       
      Пишите о своих инициативах здесь или созавайте отдельные ветки.
      ЛК со своей стороны готова всячески содействовать процессу этому
    • E.K.
      От E.K.
      Всем привет!
       
      Постоянным читателям моих историй хорошо известно, что покататься на машинке по красивым дальним местам, да на приличные расстояния, да особенно самому за рулём - это одно из моих самых любимых занятий. Ещё в начале 2000-х искатал самое разное Средиземье (рассказы, например, здесь про Крит и здесь про Сицилию), катался по обеим Америкам (например, вот так по Западному побережью и недавно тоже вот так по Чили), и по Великой Океанской дороге в Австралии довелось порулить, а недельная+ поездка по Намибии - это вообще одно из самых ярких воспоминаний жизни. А в самом начале 2021 года практически неожиданно с группой любопытных единомышленников мы проехали всю трассу Колыма от Магадана до Якутска - и настолько обалдели от увиденного и пережитого, что в феврале 2022-го повторили этот заезд (с некоторыми изменениями маршрута, конечно же).
       
      Так вот, держит нас Север и никак отпускать не собирается. А поскольку активное естество требует всё более острых ощущений, то в этот раз было решено ехать ещё дальше на самые дальние пределы Крайнего Севера, в Арктику, на южные побережья самых северных морей, к Северному Ледовитому океану. Было решено попробовать добраться до посёлка Тикси, что на берегу моря Лаптевых, а для этого планировалось проехать около 4тыс.км по сибирским автозимникам.
       
      Какое такое "Тикси"? Что такое "автозимник" (или просто "зимник") и зачем? - очевидно спросят 90+% читающих этот текст. На эти вопросы отвечу чуть позже, а пока же расскажу про "зачем". Да просто это фантастически, нереально красиво! Таких картинок вы в обычной жизни даже по телевизору не увидите. Даже не расскажет никто толком, поскольку туристический поток в тех местах просто отсутствует, а у полярных дальнобойщиков свой собственный мир. Плюс к тому это запредельно необычно, абсолютно нереально. Подобные приключения в жизни подавляющего большинства всех нас не происходят никак и никогда. В довесок ко всему этому: нет ничего лучше и увлекательней, чем совместные преодоления заранее запланированных трудностей и препятствий
       
      Но пора бы уже и фотки показать, специально отобранные из более чем 2 тысяч отснятых за время поездки. Фотки будут не только мои, но и от моих случайных постоянных попутчиков - им потом отдельные спасибы скажу, если не забуду
       
      Вот, например, такая фотка, которая просто на обложку книжки какой-нибудь просится:

       
      Арктические красоты:

       
      Белые пространства -

       
      И такие виды - бесконечны...

       
      Дорожные картинки - этого будет очень много По льду и снегу, в лесу -

       
      - и по арктическим тундрам.

       
      И зимние красоты на перевалах:

    • civiero
      От civiero
      При просмотре видео на ютуб останавливается видео и появляется звуки костей, или слово amazing. Нужно ли волноваться по этому поводу? Антивирус ничего не выдает.
    • see7tee
      От see7tee
      Весёлые якутские истории увидеть не хотите ли?
       
      Конечно, хотите! Ведь сегодня наш экран покажет ух какие развесёлые истории о нашем весеннем путешествии на край Земли в глубокую заполярную Якутию, посёлок Тикси (миллион миллиардов рассказов об этом приключении здесь).

      Что мы пережили и приобрели: 23 дня, 8000км (в основном по зимникам) на китайских внедорожниках, дважды кавалеры ордена Индигирской трубы, носители уникальной биполярки, ночевавшие в школах, музеях, спортзалах, на сцене и других экзотических местах, единственные заезжие туристы, которых после 4 посещений узнают в кафе "Куба", что между Хандыгой и Усть-Нерой... В общем, это было Приключение. Даже вот так: ПРИКЛЮЧЕНИЕ.
       
      Рассказы рассказами, даже фотки фотками, а всё же передать ощущения от этого путешествия лучше всего поехать туда самим лично. Но поскольку совсем лично и всем-всем практически невозможно, то на следующем уровне - правильно! - рассказать обо всём в обширном фильме. Именно "фильме", потому как "роликом", "видосом" или как ещё назвать получившийся результат как-то не поворачивается язык. Больше 40 минут "плёнки" в 4K-разрешении, которые прокатят вас по отдалённым, диким, прекрасным, мозгоуносящим, суровым [и ещё 99 разных восторженных эпитетов] местам. ВАЖНО! Перед просмотром предупреждаю: фильм может вызвать жгучее желание повторить приключение

      Ну, устраивайтесь поудобнее, включайте!
       
      Другие платформы: 
      https://rutube.ru/video/97b60865da4ea78f8de0d4b850f13da3/
      https://vk.com/wall302262930_11205
      https://dzen.ru/video/watch/66e97b184a570b5b4d8e2f70
       
       
       
    • Gagik
      От Gagik
      Поймал вирус не знаю из за чего и ни чем не определяется почти,вроде как dwm процесс называется,при открытии диспетчера задач,не отображается и нагрузка сразу спадает,в простое нагревает процессор до 90 градусов
×
×
  • Создать...