Размещено 31.08.2013 19:58:55
У меня почти та же проблема Оперативная память = explorer.exe(3704) - модифицированный Win32/Spatet.T троянская программа - очистка невозможна.
Что делать?
Что делать?
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
[ Закрыто ] модифицированный Win32/Dorkbot.B червь - очистка невозможна
1
Размещено 31.08.2013 20:13:47
| Цитата |
|---|
| 31.08.2013 17:34:59 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(3844) модифицированный Win32/Spatet.T троянская программа очистка невозможна Aggressor-PC\Aggressor 31.08.2013 17:34:59 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(3844) модифицированный Win32/Spatet.T троянская программа очистка невозможна Aggressor-PC\Aggressor 31.08.2013 17:34:59 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(3844) модифицированный Win32/Spatet.T троянская программа очистка невозможна Aggressor-PC\Aggressor |
Размещено 31.08.2013 20:39:55
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.81.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemRoot%\INSTALL\SVCHOST.EXE
addsgn 9204779A556A11225ADB6446B654E5D72A4017F9301110C06EC47C575F469A44DEFCC8A5D5A076BFD96B8C62ADFFBA11992301EF5A133BE6DAA6FD7797572DB9 8 Win32/Agent.UWA
zoo %SystemDrive%\DRIVERS\HSTART.EXE
addsgn 1ABB529A5583358CF42BC4BD0CD00E442562A2D589FA940D8D4633C825554CAC6B56C3544B16F74DC316A39F464FCA9F81DFBE9AEBFDB02C74FEE1CB42C6567A 8 BackDoor.IRC.Cirilico.119 [DrWeb]
zoo %SystemDrive%\DRIVERS\OSHOST.EXE
addsgn 1A97749A5583D38FF42B254E3143FE8E608277F608C27C0BE823B096D3AE614F563348172A68BD4CB899F08A7B374C6964ABE64F77DF23355970992F879F2306 8 Trojan.BtcMine.142 [DrWeb]
zoo %SystemDrive%\PROGRAMDATA\INSTALLATIONS\{866C4563-ED53-43F3-A29D-8BEE2BD1BA3C}\NOKIA_PC_SUITE_RUS.EXE
addsgn 925277AA196AC1CC0B345D4E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 8 Tool.BtcMine.16 [DrWeb]
addsgn A7659219B9628B762FD6AEB16437073D45D8FC1E1104E087154E719A50D6714C769CCE0B5E079DC0CEDD7B7ECB626FFA2854E5223588B0A5C82A5BCE5796B2E3 8 Tool.BtcMine.93 [DrWeb]
zoo %SystemDrive%\USERS\AGGRESSOR\APPDATA\ROAMING\RUBLIK\RUBLIK.EXE
zoo %SystemDrive%\USERS\AGGRESSOR\APPDATA\ROAMING\RUBLIK\SETUPLOGGER.EXE
zoo %SystemDrive%\USERS\AGGRESSOR\APPDATA\ROAMING\RUBLIK\DRIVER-DOWNLOADER.EXE
hide %SystemDrive%\PROGRAMDATA\INSTALLATIONS\{866C4563-ED53-43F3-A29D-8BEE2BD1BA3C}\NOKIA_PC_SUITE_RUS.EXE
;------------------------autoscript---------------------------
chklst
delvir
delref HTTP://YAMBLER.NET/?IQ
delref HTTP://SINDEX.BIZ/?COMPANY=5
deltmp
delnfr
;-------------------------------------------------------------
czoo
restart
|
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
Размещено 31.08.2013 21:03:00
удалите все найденное в мбам,
перегрузите систему,
далее,
сделайте проверку в АдвКлинере
перегрузите систему,
далее,
сделайте проверку в АдвКлинере
Размещено 31.08.2013 21:17:04
выполните в ESET NOD32 сканирование только оперативной памяти,
добавьте лог сканирования на форум
если проблема решена,
выполните наши рекомендации
добавьте лог сканирования на форум
если проблема решена,
выполните наши рекомендации
Изменено: santy - 31.08.2013 21:17:18
1
Читают тему