Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Проблемы с удалением червя Win32/Dorcbot.D

1
RSS
 
lord842
lord842
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 19.03.2013
Размещено 19.03.2013 21:53:42
Суть проблемы вот в чём. На мой внешний HDD проник данный червь при установке браузера с HDD на другой компьютер. По приходу домой все папки с жёсткого диска пропали, хотя объём занятого места не изменился. Антивирус (ESET Nod32 Antivirus 5) сообщил, что все папки приняли формат .lnk и были помещены в карантин. Как мне избавится от червя, и вернуть папки?
Изменено: lord842 - 19.03.2013 21:57:27
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 19.03.2013 22:03:42
Все файлы на месте.
Для начала вот такой лог
http://forum.esetnod32.ru/forum9/topic2687/
 
lord842
lord842
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 19.03.2013
Размещено 19.03.2013 22:49:18
Вот.MILO-ПК_2013-03-19_22-34-46.rar (451.52 КБ)
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 19.03.2013 22:55:49
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

exec "C:\PROGRAM FILES\PANDORA.TV\PANSERVICE\UNINS000.EXE"
regt 3
regt 10
regt 18
deltmp
delnfr
restart
И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

после перезагрузки опять запускаем программу UVS - меню - Дополнительно - Сбросить атрибуты для все файлов каталог в ... указываем по очереди каждый диск.
После увидите все свои файлы. Сообщите о результате.

Спасибо.
 
lord842
lord842
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 19.03.2013
Размещено 19.03.2013 23:09:12
Папки вернулись, но теперь все они скрыты.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 19.03.2013 23:10:35
читаем рекомендации после выполнения скрипта.
 
lord842
lord842
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 19.03.2013
Размещено 19.03.2013 23:21:44
Да всё получилось. Спасибо.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 19.03.2013 23:31:30
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
 
1
Читают тему