модифицированный Win32/Dorkbot.B червь - Форум технической поддержки ESET NOD32

Сообщений: 2

Баллов: 1

Регистрация: 26.01.2014

Размещено 26.01.2014 20:50:16

Помогите удалить вирус.
NOD удаляет зараженные файлы и созданные папки , но они восстанавливаются при повторном подключении к компьютеру. Заблокирован Word, Enternet Explorer запускается, но нет доступа к интернету. Невозможно зайти на некоторые антивирусные сайты. Создается папка .Trashes на флешке при подключении, а ранее созданные папки становятся скрытыми.

Прикрепленные файлы

LEDI_2014-01-26_18-42-16.rar (494.53 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.01.2014 21:01:26

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.81.9 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %SystemDrive%\PROGRAM FILES\MPK\MPK.DLL addsgn 71905392541F499A3DB0AEB19BBC3601AEC6D8E602AE3B746D2E3B43AF8FB34023DB0F9BF2995185E74C48538A9D05DE7928297155DAB05809FDA5AC0607A6B3 64 Monitor.MIPKOEmploye zoo %SystemDrive%\PROGRAM FILES\MPK\MPK64.EXE addsgn BA6F9BB2BD5D6E720B9C2D754C211CF8DA75303A4536D3B4490F09709C1ABD806B9E8F73361D1CA5A380849F0E9B4417B8DFE88D402DCA2C2D3F2F2A1FC02273 48 Win32/Monitor.MIPKOEmploye delall %SystemDrive%\USERS\ИРИНА\APPDATA\ROAMING\MICROSOFT\FMAMAR.EXE delall %SystemDrive%\USERS\ИРИНА\MQGKA.EXE ;------------------------autoscript--------------------------- chklst delvir regt 5 deltmp delnfr ;------------------------------------------------------------- restart

Код

;uVS v3.81.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES\MPK\MPK.DLL
addsgn 71905392541F499A3DB0AEB19BBC3601AEC6D8E602AE3B746D2E3B43AF8FB34023DB0F9BF2995185E74C48538A9D05DE7928297155DAB05809FDA5AC0607A6B3 64 Monitor.MIPKOEmploye

zoo %SystemDrive%\PROGRAM FILES\MPK\MPK64.EXE
addsgn BA6F9BB2BD5D6E720B9C2D754C211CF8DA75303A4536D3B4490F09709C1ABD806B9E8F73361D1CA5A380849F0E9B4417B8DFE88D402DCA2C2D3F2F2A1FC02273 48 Win32/Monitor.MIPKOEmploye

delall %SystemDrive%\USERS\ИРИНА\APPDATA\ROAMING\MICROSOFT\FMAMAR.EXE
delall %SystemDrive%\USERS\ИРИНА\MQGKA.EXE
;------------------------autoscript---------------------------

chklst
delvir

regt 5

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Изменено: santy - 26.01.2014 21:02:39

[ Как создать образ автозапуска? ]

Сообщений: 2

Баллов: 1

Регистрация: 26.01.2014

Размещено 27.01.2014 00:13:03

Благодарю, помогло.
Заработал Explorer, Word работает. на флешку ничего не дописывает. Малваребайт и раньше ничего не находил, может потому , что ставил на зараженный компьютер . Будем посмотреть .

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 27.01.2014 06:11:53

ок, помимо Доркбот в системе так же был mpk. клавиатурный шпион.

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]