Размещено 08.10.2012 16:19:08
Добрый день, с утра компьютер пишет: Оперативная память = explorer.exe(2620) - модифицированный Win32/Dorkbot.B червь - очистка невозможна
Как быть?
Как быть?
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
[ Закрыто ] Обнаружение вируса в оперативной памяти = explorer.exe(2620) - очистка невозможна
Размещено 08.10.2012 16:46:45
Доброго времени суток!
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!
И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.
Далее(даже если проблема решена) выполнить лог программой MBAM
Выбрать быстрое сканирование. Отчет предоставить для анализа
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!
| Код |
|---|
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
bl 926B749219E33D4EF2D8996DCCE22354 24064
delall %SystemDrive%\USERS\MAXIM\APPDATA\ROAMING\3CC1.EXE
delref HTTP://WEBALTA.RU/SEARCH
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
exec "C:\PROGRAM FILES\PANDORA.TV\PANSERVICE\UNINS000.EXE"
exec C:\PROGRAM FILES\SEARCHQU TOOLBAR\UNINSTALL.EXE
exec C:\PROGRAM FILES\MEDIAGETSEARCH TOOLBAR\UNINSTALL.EXE
exec MSIEXEC.EXE /X{35015585-072D-4D95-9509-E6205C6F7991}
regt 3
regt 18
deltmp
delnfr
restart |
На запросы программы по удалению жмите ДА
ПК перезагрузится.
Далее(даже если проблема решена) выполнить лог программой MBAM
Выбрать быстрое сканирование. Отчет предоставить для анализа
Размещено 08.10.2012 17:11:17
Проблема осталась, вот отчет.
И еще один лог с другого компьютера, с той же проблемой.
И еще один лог с другого компьютера, с той же проблемой.
Размещено 08.10.2012 17:19:29
C 2 ПК в другую тему!
По текущей, удалить все записи в программе кроме
Пк перезагрузить.
Если проблема останется, новый лог UVS.
По текущей, удалить все записи в программе кроме
| Код |
|---|
[B]C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Действие не было предпринято.[/B] |
Пк перезагрузить.
Если проблема останется, новый лог UVS.
Размещено 08.10.2012 17:36:21
Проблема осталась:
Оперативная память = explorer.exe(2328) - модифицированный Win32/Dorkbot.B червь - очистка невозможна
Вот новый лог:
Оперативная память = explorer.exe(2328) - модифицированный Win32/Dorkbot.B червь - очистка невозможна
Вот новый лог:
Размещено 08.10.2012 17:41:37
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
без перезагрузки, добавьте новый образ автозапуска созданный автоматически
------------
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE adddir %SystemDrive%\USERS\MAXIM\APPDATA\ROAMING addsgn 98EC9F73516A4CD103E4EEB18C1116052529FCC6C9FAF79F81C3C5D65A29444C1357C33D3EAAA8411BC08477401649FA2D37467655DAE5A7C1F4608BAFF22373 8 Trojan.Spamlink.3 [DrWeb] zoo %SystemDrive%\USERS\MAXIM\APPDATA\ROAMING\BC4C.EXE delall %SystemDrive%\USERS\MAXIM\APPDATA\ROAMING\BC4C.EXE chklst delvir crimg |
без перезагрузки, добавьте новый образ автозапуска созданный автоматически
------------
Размещено 09.10.2012 15:27:20
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %SystemDrive%\USERS\MAXIM\APPDATA\ROAMING\UKAYAS.EXE addsgn A7679BF0AA028C214AD4C6B9A5881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C67D0C59F75C4C32EF4CA20A714DA3BE4AC965B2FC706AB7E 8 BackDoor.IRC.NgrBot.42 [DrWeb] adddir %SystemDrive%\USERS\MAXIM\APPDATA\ROAMING addsgn 19FC11F86F296759439BE1FAF4218AA5658A5D7D29BA1FB965C16633F096711E49172B32BE559DC2FB681E8A461613124DD6E872BD49A52C2D1DA4C757212273 8 dork.1009 zoo %SystemDrive%\USERS\MAXIM\APPDATA\ROAMING\BF96.EXE delall %SystemDrive%\USERS\MAXIM\APPDATA\ROAMING\UKAYAS.EXE delall %SystemDrive%\USERS\MAXIM\APPDATA\ROAMING\BF96.EXE chklst delvir deltmp delnfr czoo regt 5 restart |
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
Читают тему