Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся
эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России,
Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане,
Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новый антивирус от компании
PRO32.
Продукты PRO32 — это технологичные решения, надежная защита от киберугроз
и максимальная производительность устройств на Windows / Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере
15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его
применить в корзине.
Подхватил червяка в интернете, тормозит работу IE8.0, пытается расставить ловушки на вводимые данные...
Дaтa: 11.06.2013 Время: 10:48:40 Просканированные диски, папки и файлы: Оперативная память Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна C:\Documents and Settings\Администратор\Application Data\9.exe - Ошибка открытия [4] Количество просканированных объектов: 318 Количество обнаруженных угроз: 1 Количество очищенных объектов: 0 Время выполнения: 10:48:46 Общее время проверки: 6 сек. (00:00:06)
Примечания: [4] Объект невозможно открыть. Он используется другим приложением или операционной системой.[/SIZE]
Выполните следующий скрипт в uVS: - запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива); - копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
Код
;;uVS v3.80.2 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\MICROSOFT\VTHPHK.EXE
bl E5A91CB776BDEE4933573DDF27CFE5AA 165376
addsgn 1A074F9A5583C58CF42B254E3143FE6D9968BCF676EF5398C5C3407C24C319E0C157C307C140D5A96B80015F3213B68F7520382F96514F79A69B5B5ACFEEEA8C 8 a variant of Win32/Kryptik.BCHW [ESET-N
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\MICROSOFT\UTHPHJ.EXE
bl C1877F39F100C4F27C2E9D31F6EACB06 141824
addsgn A7679B1991A66F7F1739EFB165C5A2ED648A75A359D92270ED81C5BD6D1ACE0D2314F67781149D601EC864DE46E188FAFDDF6A075331ACBE4E9BA3AEFA3EE932 8 Win32/Dorkbot.B [ESET-NOD32]
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\SCREENSAVERPRO.SCR
bl E40DB6AC259D0BF00EA4E9BCF4B9CCDA 115712
addsgn A7679B1991A24F7F2FB6EFB14DC50668648A75A375F92A884582C59565F2130D2334DEDF40149D4836AC40DE46155436F99EE85B4802416D2D5CA9F73647225A 8 dORKboT
adddir %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA
adddir %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\MICROSOFT
chklst
delvir
deltmp
delnfr
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\9.EXE
delref HTTP://MAIL.RU/CNT/7993/
czoo
restart
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена; - скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши; - обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить; - ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее; - по окончанию выполнения скрипта компьютер перезагрузится. - в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например ZOO_2013-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес [email protected]. - после перезагрузки делаем лог Mbam как написано (можно выполнить быструю проверку, а не полную). программу можно скачать . ссылку на лог выложить сюда.
Правильно заданный вопрос - это уже половина ответа
Обнаруженные файлы: 5 C:\Documents and Settings\Администратор\Application Data\1EC.tmp (Worm.Dorkbot) -> Действие не было предпринято. C:\Documents and Settings\Администратор\Application Data\1EE.tmp (Worm.Dorkbot) -> Действие не было предпринято. C:\Documents and Settings\Администратор\Application Data\1F3.tmp (Worm.Dorkbot) -> Действие не было предпринято. C:\Documents and Settings\Администратор\Application Data\22C.tmp (Worm.Dorkbot) -> Действие не было предпринято. C:\Documents and Settings\Администратор\Application Data\9.exe.gonewiththewings (Backdoor.Azbreg) -> Действие не было предпринято.
Перезагрузиться. Проверить что с проблемой.
Правильно заданный вопрос - это уже половина ответа
По проблеме: При вводе в командной строке IE8.0 первой буквы, либо при клике на меню Сервис, либо при введении на сайтах Имени пользователя, выборе из списка и т.д. Nod32 запрашивает разрешение на запуск операции:
C:/Program Files/Internet Explorer/iexplore.exe Установить глобальную ловушку C:/WINDOWS/system32/IEFRAME.dll
Я жму Запретить, но оно постоянно выскакивает при работе...
Mbam 5 файлов удалил и больше их не находит, а 3 объекта в реестре так и остались. Nod32 ничего подозрительного не находит.
