Скопировал скрипт на том компе и промазал. Вместо start, нажал на startf. После человек пропал со скайпа и меня оттуда выкинуло. Ничего плохо не могло случится? И что это за файл startf? Боюсь, что что-то не то сделал.
В версии 2.70 добавлен дополнительный стартер - StartF.exe
Этот файл обладает иммунитетом к некоторым видам троянов, блокирующих запуск любых процессов и
соотв. способен запуститься, когда запуск других приложений НЕвозможен.
При запуске он блокирует:
o внедрение библиотек с помощью реестра в запускаемый процесс.
o запуск и перезапуск служб
и (!) выгружает все НЕизвестные процессы, разрешает запуск редактора реестра и диспетчера задач,
после чего запускает start.exe с ключом /d на (чистом рабочем столе), что практически полностью
исключает внедрение в uvs посторонних DLL.
(!) Startf.exe работает в течении 30 секунд и за это время необходимо выбрать параметры запуска uvs.
(!) StartF должен завершиться самостоятельно, выгружать его насильно не стоит.
(!) Перед завершением startf разблокирует запуск служб и снимает запрет на внедрение DLL.
(!) До завершения startf не_рекомендуется предпринимать активные действия в uvs.
Я тогда очень перепугался и очень боялся, что после запуска StartF.exe, что-то случилось серьезное, а исправить не смогу, т.к. комп тот очень далеко. Поэтому мне хотелось узнать, что это за файл такой. Спросить даже нельзя, я ж не логи выкладывал, я всего лишь спросил...
Спасибо за информацию - это из документации? Тогда обязательно ее прочту.
В посте №23 - это как раз после того, как я запустил не тот файл StartF.exe. Лог после перезагрузки. Я сделал, как вы сказали тогда. Или сделать опять по новой лог?
Добавлено через 11 минут 51 секунду
Проверил на том компе сейчас в поиске реестра Webalta - ее нету.
Если проблема решена, тогда
Для профилактики повторных заражений и закрытии уязвимостей вашей системы, сделайте лог SecurityCheck by glax24.
Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам. Рекомендации после лечения
В посте №23 - это как раз после того, как я запустил не тот файл StartF.exe. Лог после перезагрузки. Я сделал, как вы сказали тогда. Или сделать опять по новой лог?