Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна

1
RSS
 
id79395502
id79395502
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 14.01.2012
Размещено 14.01.2012 19:15:34
Помогите пожалуйста с вирусом
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 14.01.2012 19:22:27
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
Код
;;uVS v3.73 script [http://dsrt.dyndns.org]

addsgn A7679B1BB9664E720BBC42F124C878044F8A03E395CA5F780C463141AF298E590B27835703E29D492BF5A4F7D20749FAF65A1C8FAA25E0D33833946FC73B2072 16 Dorkbot
zoo %SystemDrive%\USERS\ВЛАДЕЛЕЦ\APPDATA\ROAMING\REGSRV32.EXE
addsgn A7679BF0AA02DCC24AD4C6D1CD891261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95CCECD9EE82BD6D724F26C775BACCA9EFC32 16 virus
zoo %SystemDrive%\USERS\ВЛАДЕЛЕЦ\APPDATA\ROAMING\D0D8.EXE
addsgn A7679BF0AA0234124BD4C68134881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95CDE1D9FE82BD6D704586D775BACCABE5633 16 virus
zoo %SystemDrive%\USERS\ВЛАДЕЛЕЦ\APPDATA\ROAMING\QUSSSI.EXE
addsgn 71D1CE2A176A4C0438D7ABA8D48A128C10D64CB4897FCD0D8A4AC8C5E09471F36B16C357B719B9BDA285542F0416C0B6593B2F779D6AF22C9B1CA52F2FD1EF8C 16 virus
zoo %SystemDrive%\USERS\ВЛАДЕЛЕЦ\APPDATA\ROAMING\SUSSSK.EXE
adddir %SystemDrive%\USERS\ВЛАДЕЛЕЦ\APPDATA\ROAMING
bl 4E9EEEA67DB4C22135935A670AA0396B 8704
bl 1276746C9E78C5F9563C7F9EB087E93B 194560
bl 8DCE0F243CACE0A356C33DFB9EA3D543 368640
bl B1E99C651DDCA30BAB397B783CA95721 147456
chklst
delvir
delref %SystemDrive%\USERS\ВЛАДЕЛЕЦ\APPDATA\ROAMING\D0D8.EXE\[CLSID]
deltmp
delnfr
czoo
regt 12
restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [email protected].  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
Правильно заданный вопрос - это уже половина ответа
 
id79395502
id79395502
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 14.01.2012
Размещено 14.01.2012 19:36:57
Всё сделал
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 14.01.2012 19:37:59
Чисто. Ничего удалять не нужно
Что с проблемой?
Правильно заданный вопрос - это уже половина ответа
 
id79395502
id79395502
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 14.01.2012
Размещено 14.01.2012 19:40:22
Теперь сканирую Nod'ом вируса уже нету . Спасибо.
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 14.01.2012 19:56:42
Если архив с вирусами отправили, то Выполните рекомендации
Правильно заданный вопрос - это уже половина ответа
 
1
Читают тему