Размещено 18.01.2012 15:01:21
nod определяет заразу, я вроде поудалял подозрительные файлы, но червь продолжает откудато грузиться, комп сейчас не подключен к сети, лог прилагается , помогите пожалуйста.
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
[ Закрыто ] svchost.exe(824) win32/Dorkbot.A не могу изгнать
1
Размещено 18.01.2012 15:13:54
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать и выложить сюда. Можно сделать быструю проверку, а не полную.
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
| Код |
|---|
;;uVS v3.73 script [http://dsrt.dyndns.org] addsgn 3AEC779AD4886F730BD4C57164CD1A07258AD532DFAB4D2FD3909055A4D6714C9B0449173E15CD78E2014DAFF3E6B67BBCDFA37D558B3DA15D895BD07F06B2C6 16 aadrive delref HTTP://WWW.MAIL.RU/CNT/5087 delref HTTP://WWW.MAIL.RU/CNT/7821 bl D325E8D033B4EC782DBBA534EB01C34F 84480 bl 6EFABE6915AAA995FE8F75EAFC5C14CC 30720 adddir %SystemDrive%\DOCUMENTS AND SETTINGS\MBOT001\APPLICATION DATA delall %SystemDrive%\DOCUMENTS AND SETTINGS\MBOT001\APPLICATION DATA\HIGSGZ.EXE delall %SystemDrive%\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\SCLEANER.EXE chklst delvir deltmp delnfr regt 12 restart |
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать и выложить сюда. Можно сделать быструю проверку, а не полную.
Правильно заданный вопрос - это уже половина ответа
Размещено 18.01.2012 15:47:30
Удалить все найденное и
Правильно заданный вопрос - это уже половина ответа
1
Читают тему