Размещено 15.06.2013 16:13:51
помогите вылечить ноутбук!
вирус из оперативной памяти explorer.exe
лог прилагаю
вирус из оперативной памяти explorer.exe
лог прилагаю
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
как удалить вирус из оперативной памяти explorer.exe
Размещено 15.06.2013 16:34:24
1. добавьте лог журнала обнаружения угроз
2. добавьте образ автозапуска из безопасного режима системы
2. добавьте образ автозапуска из безопасного режима системы
Размещено 19.06.2013 18:35:53
Все таки прошло пару дней, выполните новый лог программы UVS и выполните сканирование только оперативной памяти, лог скана сюда.
Спасибо.
Спасибо.
Размещено 19.06.2013 18:58:36
| Цитата |
|---|
| santy пишет: 2. добавьте образ автозапуска из безопасного режима системы |
вот образ из безопасного режима
Размещено 19.06.2013 19:35:39
судя по оперативке, все чисто.
последняя актуальная угроза была день назад
образ сейчас посмотрю.
| Цитата |
|---|
| 15.06.2013 23:29:03 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(532 8) модифицированный Win32/Dorkbot.A червь очистка невозможна |
последняя актуальная угроза была день назад
| Цитата |
|---|
| 18.06.2013 0:07:29 Защита в режиме реального времени файл H:\ФОТО С КАМЕРЫ ЗА ДВА ГОДА.lnk Win32/Dorkbot.D червь очищен удалением - изолирован admin-ПК\admin Событие произошло при попытке доступа к файлу следующим приложением: C:\Windows\explorer.exe. 18.06.2013 0:07:29 Защита в режиме реального времени файл H:\ФОТО ПЕЧАТАТЬ.lnk Win32/Dorkbot.D червь очищен удалением - изолирован admin-ПК\admin Событие произошло при попытке доступа к файлу следующим приложением: C:\Windows\explorer.exe. 18.06.2013 0:07:28 Защита в режиме реального времени файл H:\ТИАНДЕ КАТАЛОГ.lnk Win32/Dorkbot.D червь очищен удалением - изолирован admin-ПК\admin Событие произошло при попытке доступа к файлу следующим приложением: C:\Windows\explorer.exe. |
Изменено: santy - 19.06.2013 19:37:25
Размещено 19.06.2013 19:40:04
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
uVS v3.80.6 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE deltmp delnfr regt 5 regt 14 restart |
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
Читают тему