Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Здравствуйте. Оперативная память » svchost.exe(1112) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Помогите, пожалуйста!

1 2 След.
RSS
 
TommyTsat
TommyTsat
Пользователь
Сообщений: 8
Баллов: 4
Регистрация: 19.04.2012
Размещено 19.04.2012 20:54:29
Здравствуйте. Помогите пожалуйста удалить вирус из оперативной памяти. Нод32 (5 версия) выдал вот это: Оперативная память » svchost.exe(1176) - модифицированный Win32/Dorkbot.A червь - очистка невозможна

Логи
HijackThis
SysInspector
uVS

Загрузила по ссылкам
http://rghost.ru/37667375
http://rghost.ru/37667395
http://rghost.ru/37667408

А так же прикрепила их в теме.
Спасибо большое заранее!
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 19.04.2012 21:00:52
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
Код
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn 1A00A19A5583358CF42B2D8C04DD4B0525FED1A302169C948D4021448DCA55BE2C3BC773F7961E744B95DD9F4662587991DB314E7182D6AFCD08C2AC3F7956A0 8 GuardMail
addsgn 1AD78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 16 Praetorian
addsgn 3AE4779AEC594D720B5542A566C812BD378AFCF6DFAD9C94814AD198078022CFCF134A7B1A7C5546AE79849F46AC56B13DDFAA20642C31E21DC254D046D02238 16 a variant of Win32/Kryptik.ABVE [NOD32]
addsgn A7679B72476B4C72801785742C45537795FE773404B352534748C8FB119671FD19A78258889CDCC226CBC6DF469D824B4952A97B15B17639A6B8150EECC5CA61 16 Trojan.Packed.22433 [DrWeb]
addsgn A7679B19B94A8B37FF04AEB1640F57ED158AFCF602BFF743C037B9929793890B2317C3DC73ADAE04DF09C96BCD43BDD128276127AD51F5D822D8E1C74E43DAF8 8 Win32/SpamTool.Tedroo.AQ [NOD32]
delref HTTP://SEARCH.SPLASHTOP.COM/ASUSEXPRESSGATE/MB/SEARCHAPI.PHP?SE=YANDEX&QS=HTTP%3A%2F%2FYANDEX.RU%2FYANDSEARCH%3FCLID%3D49593
delref HTTP://SECURITYRESPONSE.SYMANTEC.COM/AVCENTER/FIX_HOMEPAGE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\СЕРЖ\APPLICATION DATA\B.TMP
zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\ZABERG.EXE
deltmp
delnfr
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
adddir %SystemDrive%\DOCUMENTS AND SETTINGS\СЕРЖ\APPLICATION DATA
adddir %SystemDrive%\USERS\СЕРЖ\APPLICATION DATA
adddir %SystemDrive%\RECYCLER
chklst
delvir
czoo
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес [email protected].
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда.
Правильно заданный вопрос - это уже половина ответа
 
TommyTsat
TommyTsat
Пользователь
Сообщений: 8
Баллов: 4
Регистрация: 19.04.2012
Размещено 19.04.2012 21:05:24
Спасибо, сейчас сделаю.
 
TommyTsat
TommyTsat
Пользователь
Сообщений: 8
Баллов: 4
Регистрация: 19.04.2012
Размещено 19.04.2012 22:09:30
Повторный лог uVS отправила на указанный электронный адрес.
Лог Mbam - прилагаю.

Кажется у меня вообще катастрофа с компом))))
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 19.04.2012 22:20:29
удаляем все, перезагружаемся и повторяем лог
Правильно заданный вопрос - это уже половина ответа
 
TommyTsat
TommyTsat
Пользователь
Сообщений: 8
Баллов: 4
Регистрация: 19.04.2012
Размещено 19.04.2012 22:36:46
Готово)))

Какие будут предписания? :oops:
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 19.04.2012 22:40:55
какой этот? второй лог чист. делайте повторный лог uVS
Правильно заданный вопрос - это уже половина ответа
 
TommyTsat
TommyTsat
Пользователь
Сообщений: 8
Баллов: 4
Регистрация: 19.04.2012
Размещено 19.04.2012 22:42:29
Все что было удалено после первого сканирования - попало в раздел "карантин" в программе МВАМ, нужно ли читстить раздел карантина?

Удалила, думаю это действие было логичным.
Изменено: TommyTsat - 19.04.2012 22:48:05 (новое действие)
 
TommyTsat
TommyTsat
Пользователь
Сообщений: 8
Баллов: 4
Регистрация: 19.04.2012
Размещено 19.04.2012 22:47:13
uVS лог
 
TommyTsat
TommyTsat
Пользователь
Сообщений: 8
Баллов: 4
Регистрация: 19.04.2012
Размещено 19.04.2012 23:00:12
Арвид, какие далее выполнить действия? :)
 
1 2 След.
Читают тему