Размещено 31.01.2012 22:27:42
Помогите удалить вирус! Нод пишет Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна.
Изменено: pahen_337 - 31.01.2012 22:29:09
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
[ Закрыто ] Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна
Размещено 31.01.2012 22:32:57
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [email protected]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать и выложить сюда. Можно сделать быструю проверку, а не полную.
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
| Код |
|---|
;;uVS v3.73.2 script [http://dsrt.dyndns.org] ; C:\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\DPFCFF.EXE addsgn 3AEC779AD4886F730BD4C57164C51A07258AD532D8AD492FD3909055A5D6714C9AB016173E14CC78F9014EAFF3E6B67BBFDFA37D55883DB15D895BD07806B2C6 16 Dorkbot.A zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\DPFCFF.EXE adddir %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA bl F514236E8DB24A4B8DFB66EEB95F7914 81408 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\DPFCFF.EXE chklst delvir deltmp delnfr regt 12 regt 18 czoo restart |
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [email protected]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать и выложить сюда. Можно сделать быструю проверку, а не полную.
Правильно заданный вопрос - это уже половина ответа
Размещено 31.01.2012 22:47:25
Кстати, утилита обновилась
Скачать можно
Если уже сканируете той версией, то ничего страшного, обновляться не обязательно прям сейчас)
Скачать можно
Если уже сканируете той версией, то ничего страшного, обновляться не обязательно прям сейчас)
Правильно заданный вопрос - это уже половина ответа
Размещено 31.01.2012 22:59:41
Прогу сразу обновил, вот чё пишет. Такой лох забыл войти на сайт после ребута, искал кнопку ответить мин 3 )))))
Размещено 31.01.2012 23:14:38
Удалить это:
Если проблема решена -
| Цитата |
|---|
| Обнаруженные файлы: 6 C:\Documents and Settings\Admin\Application Data\1A.tmp (Trojan.Agent) -> Действие не было предпринято. C:\Documents and Settings\Admin\Application Data\1C.tmp (Trojan.Agent) -> Действие не было предпринято. C:\Documents and Settings\Admin\Application Data\75.tmp (Trojan.Agent) -> Действие не было предпринято. C:\Documents and Settings\Admin\Application Data\7A.tmp (Trojan.Agent) -> Действие не было предпринято. C:\Documents and Settings\Admin\Application Data\8.tmp (Trojan.Generic) -> Действие не было предпринято. C:\Documents and Settings\Admin\Application Data\9.tmp (Trojan.Generic) -> Действие не было предпринято. |
Правильно заданный вопрос - это уже половина ответа
Размещено 31.01.2012 23:29:48
Как выяснить что проблема решена? Нод не ругался уже после выполнения скрипта! видимо проверить ещё раз малварабайтом?
Читают тему