Размещено 13.11.2013 17:11:44
Помогите, пожалуйста,удалить вирус!
добавьте образ автозапуска
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
mspaint.exe, svchost.exe , троян в оперативной памяти
1
Размещено 14.11.2013 10:12:59
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
addsgn 1AC80D9A5583C58CF42B254E3143FE86C986AFF93EA25D2E0E32CA0B1892F801DF92352236D655B6C258839F46952C027D886137A157F6287D1D957C4A43D619 8 Trojan:Win32/Lethic.B [Microsoft]
zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-5135689\HBWEAAA.EXE
bl B17E49B4E622B6C9E2DEAD3F6B664740 105984
;------------------------autoscript---------------------------
chklst
delvir
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
delref %SystemDrive%\PROGRAM FILES\SMARTTWEAK\SPEEDUPMYCOMPUTER\SPEEDUPMYCOMPUTER.EXE
delhst 67.211.196.100 www.odnoklassniki.ru
delhst 67.211.196.100 vk.com
; Movies Toolbar for Internet Explorer (Dist. by Bandoo Media, Inc.)
exec C:\PROGRA~1\MOVIES~1\DATAMNGR\SRTOOL~1\IE\UNINSTALL.EXE /UN=IE /PID=^AG6
; Java(TM) 6 Update 21
exec MSIEXEC.EXE /X{26A24AE4-039D-4CA4-87B4-2F83216021FF} /quiet
deltmp
delnfr
;-------------------------------------------------------------
restart
|
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
Размещено 14.11.2013 11:56:04
версия uVS устаревшая у вас
обновите до 3.81 отсюда
и повторите выполнение скрипта
| Цитата |
|---|
| uVS v3.46: Microsoft Windows XP x86 (NT v5.1) build 2600 Service Pack 3 [C:\WINDOWS] |
и повторите выполнение скрипта
Изменено: santy - 14.11.2013 11:56:24
1
Читают тему