Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] winlogon.exe(820) , Eset после сканирования ПК не удаляет червя

1 2 След.
RSS
 
Sericoss
Sericoss
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 20.07.2012
Размещено 20.07.2012 11:05:52
После сканирования Пк eset выдает сообщение "Оперативная память = winlogon.exe(820) - модифицированный Win32/Dorkbot.B червь - очистка невозможна".
Комп силно начал тормозить. Скачал, согласно рекомендаций программку uvs_v375, и согласно инструкций выкладываю архив загрузки. Помогите.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 20.07.2012 11:10:16
Читаем еще раз внимательно
http://forum.esetnod32.ru/forum9/topic2687/
 
Sericoss
Sericoss
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 20.07.2012
Размещено 20.07.2012 11:19:16
Все так и сделал, файл прикрепил в теме.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 20.07.2012 11:20:11
А вы скачайте и посмотрите что вы прикрепили!
Это не лог.
 
Sericoss
Sericoss
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 20.07.2012
Размещено 20.07.2012 11:23:07
Вот этот архив?
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 20.07.2012 11:51:19
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

adddir %SystemDrive%\DOCUMENTS AND SETTINGS\SERGEY.LOKHVITSKIY\APPLICATION DATA
delall %SystemDrive%\DOCUMENTS AND SETTINGS\SERGEY.LOKHVITSKIY\APPLICATION DATA\JLYUYD.SCR
delref HTTP://WEBALTA.RU
delref HTTP://NL.ASK.COM/?L=DIS&O=1689
deltmp
delnfr
crimg

без перезагрузки,
добавьте на форум новый образ автозапуска из папки uVS, который будет создан автоматически
------------
[ Как создать образ автозапуска? ]
 
Sericoss
Sericoss
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 20.07.2012
Размещено 20.07.2012 12:33:54
Вот новый образ
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 20.07.2012 12:48:34
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SERGEY.LOKHVITSKIY\APPLICATION DATA\3D61.EXE
addsgn A7679B2355684C728A38A6B364C8AA17258AFCA0D879F37C0CD7E1EB0685F2A0279EEF73179D92CCD680849FF9E9F6BB7D98BF439C5B790C98875BAE1606697C 8 dork
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SERGEY.LOKHVITSKIY\APPLICATION DATA\5A7D.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SERGEY.LOKHVITSKIY\APPLICATION DATA\74C6.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SERGEY.LOKHVITSKIY\APPLICATION DATA\752C.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SERGEY.LOKHVITSKIY\APPLICATION DATA\75B2.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SERGEY.LOKHVITSKIY\APPLICATION DATA\95E8.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SERGEY.LOKHVITSKIY\APPLICATION DATA\96A7.EXE
addsgn A7679B1BB94E4F720B6CAFB064C84152A64E007F8DDE482ED64029B8D9FA55CFDF15CCD2C1559D49919F84DC46541BCB8B5E2652E02A4FADFB77EF20C750AFFE 8 Dorkbot.B
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SERGEY.LOKHVITSKIY\APPLICATION DATA\D629.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\SERGEY.LOKHVITSKIY\APPLICATION DATA\JLYUYD.SCR
chklst
delvir
deltmp
delnfr
czoo
restart
regt 5

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
[ Как создать образ автозапуска? ]
 
Sericoss
Sericoss
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 20.07.2012
Размещено 20.07.2012 12:55:22
Гугл не может найти страницу
www.­malwarebytes.­org/­products/­malwarebytes_pro­
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 20.07.2012 12:58:25
отсюда скачайте
http://rghost.ru/users/santy/releases/utilitiesLiveCd
[ Как создать образ автозапуска? ]
 
1 2 След.
Читают тему