Размещено 13.01.2014 09:53:16
Не могу удалить пишет -очистка не возможна
файл прилагаю
файл прилагаю
corkow уже лечили где-то на форумах?
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
+
добавьте лог журнала обнаружения угроз
| Цитата |
|---|
| служба Lanmanserver зачищена Полное имя LANMANSERVER\[SERVICE] Имя файла [SERVICE] Тек. статус ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ сервис в автозапуске [SAFE_MODE] Удовлетворяет критериям CORKOW.LANMANSERVER (ССЫЛКА ~ LANMANSERVER)(1) AND (ЦИФР. ПОДПИСЬ !~ ДЕЙСТВИТЕЛЬНА)(1) Сохраненная информация на момент создания образа Статус сервис в автозапуске [SAFE_MODE] Ссылки на объект Ссылка HKLM\System\CurrentControlSet\Control\SafeBoot\Network\Lanma |
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.81.9 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER42\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE addsgn 1AA78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian addsgn 9AE056DB5582A28DF42BAEB164C81205158AFCF6C1FA1F7885C3C5BC736AFF5F40820711B58BA51F2E2A81DD461649FA7DDFE97255DA472C2D77A42F81695000 8 tr zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER42\SSBBNMZN.EXE addsgn A7655BBEDE67B9D64DD446E264C8122EE885433EA20394856D5483BC503E9C4C2317930FB56824BE6C806C98531649AA3C54FD9B7A9CB0C48163A42F9F35EBF8 8 tr.1 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER42\HBXY.EXE hide %SystemDrive%\PROGRAM FILES\VMWARE\VMWARE PLAYER\HQTRAY.EXE deltmp delnfr czoo restart |
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
+
добавьте лог журнала обнаружения угроз
Изменено: santy - 13.01.2014 10:40:31
