Размещено 16.01.2013 23:59:48
Столкнулся с этим вирусом. Почитал про то, как его лечить, но ничего однозанчного не нашел. Помогите, пожалуйста.
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
[ Закрыто ] содержимое сайта заблокировано
1
Размещено 17.01.2013 05:52:18
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.77.2 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE delall %SystemDrive%\DOCUMENTS AND SETTINGS\-___-\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE addsgn 9A8465DA5582BC8DF42BAEB164C81205158AFCF6B1FA1F7885C3C5BCD32476EE214CF51CA95B52A1398DCEE2461649FA7DDFE97255DAD4435A04F86C7EA291BF 8 Win32.HLLM.Utenti [DrWeb] zoo %SystemDrive%\PROGRAM FILES\MOZILLA FIREFOX\PLUGINS\PLUGINS.EXE zoo %SystemDrive%\PROGRAM FILES\ADOBE MEDIA PLAYER\ADOBE MEDIA PLAYER.EXE delall %SystemDrive%\PROGRAM FILES\ADOBE MEDIA PLAYER\ADOBE MEDIA PLAYER.EXE delall %SystemDrive%\PROGRAM FILES\MOZILLA FIREFOX\PLUGINS\PLUGINS.EXE delall %SystemDrive%\PROGRAM FILES\MOZILLA FIREFOX\PLUGINS\FOLDER.HTT chklst delvir deltmp delnfr uidel "C:\PROGRAM FILES\INCREDIBAR.COM\INCREDIBAR\1.5.11.14\UNINSTALL.EXE" exec C:\PROGRAM FILES\TICNO\TABS\UNINSTALL.EXE REGT 14 czoo restart |
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
Изменено: santy - 17.01.2013 05:52:53
Размещено 17.01.2013 13:40:31
Выполнил скрипт, но окно не перестало появляться. Архив отправил на почту.
Размещено 17.01.2013 13:42:41
выполните сканирование в малваребайт
+
добавьте лог выполнения скрипта
(в папке uVS файл лежит дата_времяlog.txt)
+
добавьте лог выполнения скрипта
(в папке uVS файл лежит дата_времяlog.txt)
Изменено: santy - 17.01.2013 13:43:27
Размещено 17.01.2013 14:09:36
Извиняюсь, не знал. Вот лог.
UPD: После полной проверки Malwarebytes окно пропало само собой. Огромное спасибо!
UPD: После полной проверки Malwarebytes окно пропало само собой. Огромное спасибо!
Изменено: vegeta - 17.01.2013 15:17:19
1
Читают тему