Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Оперативная память » services.exe(620) - модифицированный Win32/Spy.Shiz.NAB троянская программа - очистка невозможна

1
RSS
 
m_m
m_m
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 03.01.2012
Размещено 03.01.2012 19:57:25
при сканировании вирус обнаруживает, а очистить не может. кто знает, подскажите, пожалуйста, как удалить
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 03.01.2012 20:40:28
создайте образ автозапуска в uVS
Изменено: santy - 03.01.2012 21:32:42
[ Как создать образ автозапуска? ]
 
m_m
m_m
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 03.01.2012
Размещено 03.01.2012 21:24:45
создал вот ссылка http://zalil.ru/32423911
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 03.01.2012 21:31:03
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

Код

;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %Sys32%\A7IBWPA.EXE
addsgn 79132211B9E9A0525C8227F484CBE106FAC4FD8B6DB5777C84C3C5D425A9314C4915AB573A559DC21EB814DF46E99F71A55E15A84DFAF55D21FAB110C70622FE 8 SPY.shiz

zoo %Sys32%\UVU293S.EXE
addsgn 79132211B9E9A0165C8225C4AC416FF9A8975DF689FA77971383C54345DED10C23E013D2D0219C0A9580849F4656C4FF4EDFE872D41AB22C2D772D52678DE740 9 Spy.shiz.NAI

delall %Sys32%\XUDFCUD.EXE
delall %Sys32%\YOLA0UQ.EXE
delall %Sys32%\CF45641D.EXE
delall %Sys32%\F70AC325.EXE
bl 2C39C961F1989A2FBD4718532C98A12C 103936
delall %Sys32%\UVU293S.EXE
bl D6F1A01017C211B52D022BC6F49A681E 58368
delall %Sys32%\A7IBWPA.EXE
chklst
delvir
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
regt 12
restart


перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
-----------
+
выполните сканирование в малваребайт
Изменено: santy - 03.01.2012 21:32:08
[ Как создать образ автозапуска? ]
 
m_m
m_m
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 03.01.2012
Размещено 03.01.2012 23:24:47
спасибо! вирусы удалил, только не понял как создать архив с копиями вирусов
 
m_m
m_m
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 03.01.2012
Размещено 03.01.2012 23:28:03
при первом сканировании
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 03.01.2012 23:32:05
Цитата
самостоятельно добавьте папку ZOO в архив с паролем infected
необходимо папку ZOO внутри каталога uVS добавить в архив, и выслать на указанные адреса.
-----
лог при первом сканировании впечатляет
Цитата
Обнаруженные файлы:  76
------
выполните наши рекомендации
Изменено: santy - 03.01.2012 23:34:49
[ Как создать образ автозапуска? ]
 
1
Читают тему