Перейти к содержанию

[Лог!] Подозрение на недолеченный вирус


Рекомендуемые сообщения

Правдоподобней некуда :)

Справка AVZ:

А скрипт вызывал эту функцию.

6.Удаление всех Policies (ограничений) текущего пользователя

Windows предусматривает механизм ограничений действий пользователя, называемый Policies. Этой технологией пользуются многие вредоносные программы, поскольку настройки хранятся в реестре и их несложно создавать или модифицировать.

Показания к применению: Заблокированы функции проводника или иные функции системы.

 

AVZ, © Зайцев О.В.,

Ссылка на комментарий
Поделиться на другие сайты

А скрипт вызывал эту функцию.

спасибо, обычно тыкают на гугл) хороший форум, и люди хорошие:)

 

а по поводу Полисис..наверное потому что у меня на ноуте не обычная винХР сп2, а сборка MinimalisticXP, тут много чего отключено, с целью экономии ресурсов маленького Asus EEE PC 8)

 

читаю маны по AVZ, особенно раздел "Скрипты управления" ) хочу освоить, и самому по чуть-чуть (ш)кодить)

хм...да это ж паскаль чистой воды)) помницо проходили курсе на третьем(object pascal, BorlandDelphi)...

Изменено пользователем sdf
Ссылка на комментарий
Поделиться на другие сайты

"читаю маны по AVZ, особенно раздел "Скрипты управления" ) хочу освоить, и самому по чуть-чуть (ш)кодить)

хм...да это ж паскаль чистой воды)) помницо проходили курсе на третьем(object pascal, BorlandDelphi)..."

 

скорее всего это делфи, на ком сайте ты нашёл ссылку на обучение скриптам? Можешь ссылку дать?

Изменено пользователем _Ruslan_
Ссылка на комментарий
Поделиться на другие сайты

"скорее всего это делфи, на ком сайте ты нашёл ссылку на обучение скриптам? Можешь ссылку дать?

 

Нашел в справке самой программы)

и всегда думал что Дэлфи это всего лишь среда разработки, а язык - обджект паскаль о_0

ща как получим за оффтоп :)

Изменено пользователем sdf
Ссылка на комментарий
Поделиться на другие сайты

Пока нет, но идея мне :) начинает нравится :wall:

 

Тов-ищ Модератор, так давайте же закроем уже тему сию, ибо разгорятся в полемике языки неверных...

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • sekvoya
      Автор sekvoya
      В браузере появляется расширение AdBlock, которое ломает разметку. При удалении расширения все становится нормально. Однако, после перезапуска ПК, расширение появляется в браузере вновь. Также в папке Temp появляется папка, которую нельзя удалить "2xzjmmugjeoboytjoc0goumkkhc"
      CollectionLog-2025.07.05-18.18.zip
    • aminjik
      Автор aminjik
      Здравствуйте!
      Проверил систему на вирусы с помощью kvrt
      Были обнаружены два вируса
      Trojan.Win32.Agentb.kwqa
      Trojan.Win64.Reflo.his
      Один в Exe файле, другой в образе iso
      Образ использовался на виртуальной машине, а exe запускался давно и был он в игре.
      Сейчас оба удалены и по этой причине пишу сюда
      Спасибо
      CollectionLog-2025.06.15-19.17.zip
    • FMEKLW
      Автор FMEKLW
      Как-то просто решил зайти в диспетчер задач и посмотреть процессы, и увидел 3 процесса Setup, которые ведут к папке 2xzjMMUGjeobOYtjoc0gOuMKKHC в Temp. Сам просто решил пока ничего не делать, а поискать информации об этой теме. И вот я здесь нашёл обсуждения с помощью по данной теме. Честно не знаю, что мог скачать, из-за чего это появилось: либо игры, либо русификаторы, либо что-то другое. Все скачивал по прямой ссылке, с облаков, с MediaGet и uTorrent. Никаких проблем я особо не увидел, как у других. Т.е. люди писали про проблемы с расширениями в Chrome, коих у себя я не обнаружил, ведь я пользуюсь из браузеров только Яндексом, в котором ничего странного тоже нету.CollectionLog-2025.07.11-23.07.zip
    • Vovkaproshka
      Автор Vovkaproshka
      После установки лоадера впнов появился процесс setup нагружает только оперативку.
      Doctor  web antivirus удаляет три трояна, после сетап пропадает из процессов, после перезагрузки процесс снова появляется, думаю прикрепился к какому-то приложению, через безопасный режим также после удаления и перезагрузки загружается,  находится по пути AppData\Local\Temp\2xzjMMUGjeobOYtjoc0gOuMKKHC
    • Milink
      Автор Milink
      скачал игру с торрента, после чего в браузере Chrome после каждого перезапуска пк начало устанавливаться левое расширение якобы Adblock. Так же в temp появляется папка 2xzjMMUGjeobOYtjoc0gOuMKKHC. Пробовал чистить антивирусами - не помогло.
      Нашел решение, avz скачал, Autologger я так понимаю тоже надо качать: 
      Актуально ли оно?
       
×
×
  • Создать...