Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Вирус Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна , Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна

1
RSS
Здравствуйте. Как уже поняли проблема в следующем: Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна. Сделал все как написано здесь http://forum.esetnod32.ru/forum9/topic2687/. Вот файл.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

Код

;uVS v3.73.2 script [http://dsrt.dyndns.org]

deltmp
delnfr
delref HTTP://WWW.SMAXXI.BIZ

adddir %SystemDrive%\USERS\UZER\APPDATA\ROAMING
crimg



без перезагрузки
новый образ автозапуска будет создан автоматически скриптом.
его добавить на форум.
------
+
добавить лог журнала обнаружения угроз
Изменено: santy - 31.01.2012 05:46:37
Все равно пишет тоже самое: Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна.
Сделал все как написано выше вот файл:
нужен новый образ автозапуска,
вы прикрепили старый образ, тот что в первом сообщении
у нового образа будет другая дата или время, смотрите внимательно в папке uVS
Изменено: santy - 31.01.2012 06:10:52
Извеняюсь. Сделал все два раза вот 2 файла:
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

Код

;uVS v3.73.2 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\USERS\UZER\APPDATA\ROAMING\DEA3.EXE
addsgn 1A0F8965AA598C225B84FE59DAE31205E6DCAB7DF5DE13F374480A356E3EA1EBDCE84A1136DCCB45A00798934616C0BC6D8063B40B18B42CA6B62F274C563248 31 Win32/HiddenStart.A [NOD32]

delall %SystemDrive%\USERS\UZER\APPDATA\ROAMING\CXGIGK.EXE
bl 37FBCA12ADFF251A3B0BC75EF81CE752 398081
delall %SystemDrive%\USERS\UZER\APPDATA\ROAMING\DEA3.EXE
regt 5
restart



перезагрузка,
далее,
сделайте дополнительно проверку системы в малваребайт
Все вылечилось. Спасибо, вот файл один и второй
Изменено: Jimmy - 31.01.2012 06:47:01
сканирование в малваребайт сделайте.
1
Читают тему