Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

[ Закрыто ] Модифицированный Win32/Dorkbot.A червь очистка невозможна

Здравствуйте.
Помогите пожалуйста справиться с аналогичной проблемой. После проверки компьютера eset - nod выдает "Оперативная память модифицированный червь очистка невозможна". Сделал лог uVs - в приложении.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
addsgn 9AA062DA5582A28DF42BAEB164C81205158AFCF6C9FA1F7885C3C5BC7641CE146085DB12913ECF233DE92076461649FA7DDFE97255DAB02C2D77A42F94724712 8 Trojan.Siggen4.8760 [DrWeb]
zoo %SystemDrive%\USERS\ROOT\APPDATA\ROAMING\7 9\RUNDLL32.EXE
delall %SystemDrive%\USERS\ROOT\APPDATA\ROAMING\7 9\RUNDLL32.EXE
delall %SystemDrive%\USERS\ROOT\APPDATA\ROAMING\BOT.EXE
delall %SystemDrive%\USERS\ROOT\APPDATA\ROAMING\D370EA.EXE
delall %SystemDrive%\USERS\ROOT\APPDATA\ROAMING\DDXUXX.EXE
delall %SystemDrive%\USERS\ROOT\APPDATA\ROAMING\EXPLORER.EXE
delall %SystemDrive%\USERS\ROOT\APPDATA\ROAMING\GCXUXA.EXE
delall %SystemDrive%\USERS\ROOT\APPDATA\ROAMING\7 9\L3.LNK
delall %SystemDrive%\USERS\ROOT\MNLSLEXI.EXE
delall %SystemDrive%\USERS\ROOT\APPDATA\ROAMING\SVCHOST.EXE
addsgn 9AE456DA5582A28DF42BAEB12CC81205158AFCF6C9FA1F7885C3C5BCE49D99C6102BCB10BE82434ADFB5CF88461649FA7DDFE97255DAD9494303EC4A97745634 8 Dorkbot
zoo %SystemDrive%\USERS\PUBLIC\R-344233-5553-2-32\WINLOGON.EXE
bl 466B64DDCF76EE8AEDEEFF738E612EBE 274432
delall %SystemDrive%\USERS\PUBLIC\R-344233-5553-2-32\WINLOGON.EXE
adddir %SystemDrive%\USERS\ROOT\APPDATA\ROAMING
chklst
delvir
delref HTTP://WWW.SMAXI.NET
delref HTTP://SEARCH.CONDUIT.COM?SEARCHSOURCE=10&CTID=CT1060933
deltmp
delnfr
czoo
regt 5
regt 12
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
Спасибо, после быстрой проверки есет не нашел больше ничего
после скрипта архив из каталога uVS отправил по указанным адресам.

Сделал доп. проверку в малваребайт, там еще кое-что нашлось
логи во вложении
в мбам удалите все найденное, перегрузите систему,
еще раз выполните быстрое сканирование
-----------
новый образ сейчас гляну.
+
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

adddir %SystemDrive%\USERS\ROOT\APPDATA\ROAMING
delall %SystemDrive%\USERS\ROOT\APPDATA\ROAMING\GCXUXA.EXE
crimg

без перезагрузки,
добавьте образ автозапуска, который будет автоматически создан этим скриптом
Изменено: santy - 05.07.2012 12:48:05
Образ автоматический во вложении
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
addsgn A7679BF0AA022C524BD4C68176881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95CBA5D9FE82BD6D7D01C6D775BACCA621233 8 Dorkbot.0705
zoo %SystemDrive%\USERS\ROOT\APPDATA\ROAMING\678E.EXE
zoo %SystemDrive%\USERS\ROOT\APPDATA\ROAMING\6E63.EXE
zoo %SystemDrive%\USERS\ROOT\APPDATA\ROAMING\84BC.EXE
zoo %SystemDrive%\USERS\ROOT\APPDATA\ROAMING\DEDC.EXE
zoo %SystemDrive%\USERS\ROOT\APPDATA\ROAMING\EB59.EXE
addsgn 9AFC6EDA5582A28DF42BAEB12CC81205158AFCF6C9FA1F7885C3C5BC5840FEBD143FB714BF22AE5BB9AB5FBC461649FA7DDFE97255DAB02C2D77A42F91345725 8 Dorkbot.0705
zoo %SystemDrive%\USERS\ROOT\APPDATA\ROAMING\12CF.EXE
zoo %SystemDrive%\USERS\ROOT\APPDATA\ROAMING\64B4.EXE
addsgn 9AEC6EDA5582A28DF42BAEB12CC81205158AFCF6C9FA1F7885C3C5BC78BC97785DD40B17939EA650D464D854461649FA7DDFE97255DAB0AC2D77A42F8F697A16 8 Dorkbot.0705
zoo %SystemDrive%\USERS\ROOT\APPDATA\ROAMING\24DA.EXE
zoo %SystemDrive%\USERS\ROOT\APPDATA\ROAMING\50CQRSBUILD.EXE
delall %SystemDrive%\USERS\ROOT\APPDATA\ROAMING\50CQRSBUILD.EXE
addsgn 9A146FDA5582A28DF42BAEB12CC81205158AFCF6C9FA1F7885C3C5BC99B93FA16E2D5E1CAFB575789E3FEEF6461649FA7DDFE97255DAB0AC2D77A42F8073761B 8 Dorkbot.0705
zoo %SystemDrive%\USERS\ROOT\APPDATA\ROAMING\5AF6.EXE
zoo %SystemDrive%\USERS\ROOT\APPDATA\ROAMING\5X6WKWYQVTGGGG.EXE
delall %SystemDrive%\USERS\ROOT\APPDATA\ROAMING\5X6WKWYQVTGGGG.EXE
zoo %SystemDrive%\USERS\ROOT\APPDATA\ROAMING\ADX0Z9REF84QGGGG.EXE
delall %SystemDrive%\USERS\ROOT\APPDATA\ROAMING\ADX0Z9REF84QGGGG.EXE
zoo %SystemDrive%\USERS\ROOT\APPDATA\ROAMING\GH5UUX5YEZ44GGGG.EXE
delall %SystemDrive%\USERS\ROOT\APPDATA\ROAMING\GH5UUX5YEZ44GGGG.EXE
zoo %SystemDrive%\USERS\ROOT\APPDATA\ROAMING\JYYHRZZGGGG.EXE
delall %SystemDrive%\USERS\ROOT\APPDATA\ROAMING\JYYHRZZGGGG.EXE
chklst
delvir
deltmp
delnfr
CZOO
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
Изменено: santy - 05.07.2012 13:18:07
после скрипта, система сразу не загрузилась, зависла, пришлось вырубать и заново включать компьютер.

последний архив uVs во вложении
Изменено: warfy - 05.07.2012 14:43:40 (вложение)
Выполните скрипт в uVS:
Цитата
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\ROOT\APPDATA\ROAMING\HVGB5Z69HR.EXE
bl AEEC0405A1C587562275AB20CC6E3521 1169224
delall %SystemDrive%\USERS\ROOT\APPDATA\ROAMING\HVGB5Z69HR.EXE
deltmp
delnfr
czoo
restart
После перезагрузки сделайте новый лог Мбам
Правильно заданный вопрос - это уже половина ответа
новый лог Мбам после перезагрузки.

Вроде все в порядке )
в папке с uVS должен был появиться новый архив с именем ZOO_ИМЯ ПК_ДАТА - выложите его на rghost.ru и дайте ссылку
Правильно заданный вопрос - это уже половина ответа
Читают тему