Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

[ Закрыто ] помогите одолеть вирус , компьютер заражает флешки, создавая ярлыки

1
RSS
Я к сожалению плохо разбираюсь в компах. Как смог скачал программу и создал этот файл. Флэшки в это время в компьютере не было. Может что-то сделал не так. Подскажите пожалуйста.
360 тотал у вас функционирует нормально? судя по образу - нет.
вот образ после тотал 360 и со вставленной зараженной флешкой
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код

;uVS v3.86.5 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE
addsgn 1A304F9A5583348CF42B254E3143FE8E6082AA7D783C5974854605C9333EC87923174A1136DED525A28E0FD72E9F07FEF6D1D37F2DC7F32C59652F22531A6173 8 Worm:Win32/Dorkbot.I [Microsoft]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\WINDOWS LIVE\XGYDARQYWG.EXE
addsgn 1A114C9A5583348CF42B254E3143FE84C9A2FFF68959C72FC0C34CB18481344CAA0213007B551454E7D7C19FCF2381AD38DF614F918DF52C4BFBB1DF90432215 8 Dork

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MICROSOFT\WINDOWS\THEMES\UZYMYG.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\WINDOWSUPDATE\UPDATER.EXE
chklst
delvir
; storegid
exec C:\Documents and Settings\Admin\Local Settings\Application Data\storegid\uninstall.exe
; WebSecurity Extension version 16.40
exec C:\Program Files\Microsoft Data\unins000.exe
; Java(TM) 6 Update 17
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216017FF} /quiet
deltmp
delnfr
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
Произошла ошибка почему-то пишет :(

это в тему-2
Изменено: Алексей Иванов - 23.09.2015 13:04:18
пр рабочий компьютер пишу в этой теме. Файл проверил. даю линк

https://www.virustotal.com/ru/file/ecf311650acbc93493483414d14246afcb7a2207dff7fc46­0bc3fa91a4de6b48/...
файл чист:  
First submission 2010-03-19 12:29:58 UTC (5 лет, 6 месяцев назад)
Last submission 2015-09-23 10:26:03 UTC (16 минут назад)
значит ложное срабатывание у 360 тотал
я извиняюсь если что не так сделал. плохо разбираюсь  
1
Читают тему