Размещено 01.06.2012 14:21:04
Помогите устранить это безобразие)))
Надеюсь, я все правильно сделала.
Надеюсь, я все правильно сделала.
Изменено: Lana - 01.06.2012 14:22:56
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
Оперативная память = WINLOGON.EXE(624) - модифицированный Win32/Dorkbot.B червь - очистка невозможна
Размещено 01.06.2012 14:30:45
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: 2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\ZABERG.EXE addsgn A7679BF0AA0224324BD4C6F55F881261848AFCF689AA7BF1A0C3C5BC50559D34704194DE5BBDAE92A2DD78F544E95CE26D9FE82BD6D7A86C6D775BACCA066233 8 tr.Carberp addsgn A7679BF0AA0224324BD4C6A14C881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95CB23D9FE82BD6D7C4486D775BACCA7E4633 8 Dorkbot addsgn A7679BF0AA0294124BD4C64956881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C07E0C49F75C4C32EF4CAF4F415DA3BE4AC965B2FC706AB7E 8 BackDoor.IRC.NgrBot.42 [DrWeb] zoo %SystemDrive%\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\AVMSC.EXE delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\ZABERG.EXE delall %SystemDrive%\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\AVMSC.EXE adddir %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\CLTETG.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\HMTETL.EXE chklst delvir deltmp delnfr regt 5 czoo restart |
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: 2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
Изменено: santy - 01.06.2012 14:31:23
Размещено 01.06.2012 14:59:30
Не могу зайти на сайт malwarebytes ("Проблема при загрузке страницы"). Есть еще какой-то надежный источник, где можно скачать программу?
Размещено 01.06.2012 15:30:17
Сделала проверку malwarebytes, обнаружено 17 вредоносных программ. Что мне дальше делать? Закрыть все приложения и удалить объекты?
Вот отчет сканирования.
Вот отчет сканирования.
Размещено 01.06.2012 15:34:23
Да, удалите все, перезагрузитесь и повторите лог Мбам.
Правильно заданный вопрос - это уже половина ответа
Размещено 01.06.2012 16:06:32
У меня такое ощущение, что я хожу по кругу)))))) Снова обнаружило 11 вирусов (радует, что уже не 17). Почему они не удаляются?
Отчет.
Отчет.
Размещено 01.06.2012 16:26:52
Ощущение, что я в казино играю в азартные игры. Теперь выдало 13 вирусов. Проверять больше не буду, жду от вас вердикта)))
Отчет.
Отчет.
Размещено 01.06.2012 16:27:52
Вы точно удаляете записи? Поставьте галочки на всех пунктах и нажмите Удалить объекты.
Затем перезагрузитесь и повторите лог uVS
Затем перезагрузитесь и повторите лог uVS
Правильно заданный вопрос - это уже половина ответа
Размещено 01.06.2012 16:30:57
Да, везде стоят галочки, после удаления выдает отчет, в котором пишется, что все удалено. Интересно, что при новой проверке, число вирусов больше, чем было...
Спасибо за помощь. Сейчас еще раз попробую удалить.
Спасибо за помощь. Сейчас еще раз попробую удалить.
Читают тему