uVS анализ процесса MSDTC.EXE. ? вирус? в Zoo. - Форум технической поддержки ESET NOD32

Сообщений: 10

Баллов: 5

Регистрация: 24.10.2012

Размещено 28.10.2012 07:16:04

uVS анализ процесса MSDTC.EXE. Статус:"? вирус? в Zoo". Что это? "Атрибут: Symantec; Значение: WS.Reputation.1; Детектов 1 из 43 ".
То же с процессом CALC.EXE " Атрибут:TheHacker; Значение: Trojan/Genome.xipo; Детектов 1 из 29".
Посоветуйте пожалуйста утилиту, которую можно использовать для устранения вреда, нанесенного вирусом системе.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.10.2012 08:53:38

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Сообщений: 10

Баллов: 5

Регистрация: 24.10.2012

Размещено 28.10.2012 09:34:27

Прикрепил.
Windows стал очень медленно загружаться после заражения Dorkbot ом и exploit ом. Вирусы вроде удалили, но видимо следы их пребывания в системе остались). Подскажите с помощью какой утилиты можно поправить систему.

Прикрепленные файлы

2012-10-28_11-09-51.7z (271.96 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.10.2012 09:42:11

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE deltmp delnfr restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 10

Баллов: 5

Регистрация: 24.10.2012

Размещено 28.10.2012 09:47:40

такой же скрипт был при лечении от Dorkbota. Что это случайность?) или универсальное лекарство от всех бед)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.10.2012 09:55:39

aLEX, мы рассматривает по 10-20 образов каждый день. Что у вас было неделю назад, знаете (помните) только вы.
Мы пишем скрипты по текущей проблеме.

[ Как создать образ автозапуска? ]