Размещено 28.11.2013 16:29:44
Просьба помочь вылечить компьютер. Лог файл прилагается ALEKSANDR-TOSH_2013-11-28_15-09-18.7z .
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
[ Закрыто ] Win32/Dorkbot.D червь очищен удалением - изолирован , Принесли на жёстком диске все симптомы как и описывались в подобных темах.
1
Размещено 28.11.2013 17:50:59
отредактируйте ваше сообщение, оставьте две -три первых строки. или добавьте лог по ссылке
Изменено: santy - 28.11.2013 17:51:35
Размещено 28.11.2013 17:59:34
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\MEDIAGET2\MEDIAGET.EXE
addsgn 1A65719A55839B8EF42B5194406C9105DAAF40530AFAE05DD96646BCAFF329E9A01748A86BDE71B65E886C1EB3E9B6A3201C638D00515C71C46AA42FC7CADD56 8 mediaget
chklst
delvir
deltmp
delnfr
regt 5
regt 14
; Java(TM) 6 Update 20
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216020FF} /quiet
; Ask Toolbar
exec MsiExec.exe /I{86D4B82A-ABED-442A-BE86-96357B70F4FE} /quiet
restart
|
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
Размещено 28.11.2013 19:12:03
Лог малваребайт:
Если сейчас снова подключить съёмный жёсткий диск с которого пришёл вирус он снова не активируется?
Если сейчас снова подключить съёмный жёсткий диск с которого пришёл вирус он снова не активируется?
Размещено 28.11.2013 19:18:45
удалите найденное в мбам,
по очистке съемного диска:
не должно быть заражения, поскольку антивирус там все прибивает.
просто полностью отсканируйте съемный диск с очисткой,
и
возможно там будут скрыты каталоги ваших файлов,
для восстановления используйте эту технологию
читаем текст начиная с
Восстанавливаем файлы на съемном диске, скрытые после вирусной атаки.
+
выполните рекомендации
по очистке съемного диска:
не должно быть заражения, поскольку антивирус там все прибивает.
просто полностью отсканируйте съемный диск с очисткой,
и
возможно там будут скрыты каталоги ваших файлов,
для восстановления используйте эту технологию
читаем текст начиная с
Восстанавливаем файлы на съемном диске, скрытые после вирусной атаки.
+
выполните рекомендации
Изменено: santy - 28.11.2013 19:19:20
1
Читают тему