Размещено 30.03.2012 17:04:37
Стоит Eset smart security 5. Пишет об обнаружение данного вируса в памяти taskhost.exe.
Помогите удалить его.
Логи:
Помогите удалить его.
Логи:
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
Вирус Win32/Spy.Zbot.ZR
1
Размещено 30.03.2012 17:11:28
Здравствуйте!
Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена;
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес [email protected]. если отослать архив не получается по различным причинам, то закачиваем этот архив на файлообменник - и оставляем ссылку на этот архив в этой теме.
- после перезагрузки делаем лог Mbam как написано (можно выполнить быструю проверку, а не полную). программу можно скачать .
Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена;
| Код |
|---|
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 addsgn A7679B1BB9A24D720B87F8E6A34D8EFBDA75FCF689FAD8FD613D3A4350D6714CE492AFA9C1AAF9492B80431AA6E8B60569DFE872929F482C2D77A4E842A6DC8C 16 Carberp addsgn 925277EA146AC1CC0B74504E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 16 Zbot addsgn 9252770A176AC1CC0B54534E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 16 HEUR:Trojan.Win32.Generic [Kaspersky] delref HTTP://DEPOSIT.ALL-DOWNLOAD-STUFF.RU/?WKEY=591045 zoo %SystemDrive%\USERS\ЭДИК\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ZBM2AO4BSL0.EXE zoo %SystemRoot%\WIADEBUG.EXE zoo %SystemDrive%\USERS\ЭДИК\APPDATA\ROAMING\XAEDZ\GOAHRO.EXE zoo %SystemDrive%\USERS\ЭДИК\APPDATA\LOCAL\TEMP\AC48E087-5689.TMP bl 651A5809BCCFC066F0597D8E223CA8DF 406056 bl F5AFB65F29CCF369ED0082A2137D78EE 40960 bl 80A23D9C9A752DF1A604ECEADADBEFD2 1055462 bl CD712171C7620303485217CB84881478 40960 bl 6C72DE51B7E7BB25C6AD0F952E27783A 210432 delall %SystemDrive%\USERS\ЭДИК\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ZBM2AO4BSL0.EXE delall %SystemDrive%\USERS\ЭДИК\APPDATA\ROAMING\XAEDZ\GOAHRO.EXE delall %SystemDrive%\USERS\ЭДИК\APPDATA\LOCAL\TEMP\AC48E087-5689.TMP delall %SystemDrive%\USERS\5691~1\APPDATA\LOCAL\TEMP\PCTTPROTECT32.SYS delall %SystemDrive%\USERS\ЭДИК\APPDATA\LOCAL\TEMP\EC9F3012-5689.TMP delall %SystemDrive%\USERS\ЭДИК\61702221-5689.EXE delall %SystemRoot%\WIADEBUG.EXE adddir %SystemDrive%\USERS\ЭДИК\APPDATA\LOCAL\TEMP adddir %SystemDrive%\USERS\ЭДИК chklst delvir deltmp delnfr czoo restart |
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес [email protected]. если отослать архив не получается по различным причинам, то закачиваем этот архив на файлообменник - и оставляем ссылку на этот архив в этой теме.
- после перезагрузки делаем лог Mbam как написано (можно выполнить быструю проверку, а не полную). программу можно скачать .
Правильно заданный вопрос - это уже половина ответа
Размещено 30.03.2012 17:50:44
Вот логи с mbam и ссылка на архив.
Изменено: Dicar - 30.03.2012 17:52:24
Размещено 30.03.2012 17:54:53
удалить все найденное. перезагрузиться. проверить что с проблемой
Правильно заданный вопрос - это уже половина ответа
1
Читают тему