модифицированный Win32/Dorkbot.B червь - очистка невозможна - Форум технической поддержки ESET NOD32

Сообщений: 35

Баллов: 17

Регистрация: 13.06.2013

Размещено 01.08.2013 15:46:26

Здравствуйте.Помогите,пожалуйста,удалить Win32/Dorkbot.B

Прикрепленные файлы

ТЬЕРИАНРИ-ПК_2013-08-01_21-29-58.7z (438.86 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.08.2013 15:51:20

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.80.13 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %SystemDrive%\USERS\ТЬЕРИ АНРИ\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE addsgn A7679B19919AF4663F95AE5978DFEDFA4F8A945ABBBB1F10DDF084BC385A420D23AE73637F5527AD1FC18427BA2208FA9558688DAA32F229D288A42F38F9DD8C 9 Adware.Downware.1195 [DrWeb] adddir %SystemDrive%\USERS\ТЬЕРИ АНРИ\APPDATA\ROAMING addsgn 1A69519A5583C58CF42B254E3143FE8E6082AA7D783C5974854605C9333ED56F23174A1136DED525A28E0FD72E9F07FEF6D1D37FD570F02C59652F22FFAE6273 8 BackDoor.IRC.NgrBot.146 [DrWeb] zoo %SystemDrive%\USERS\ТЬЕРИ АНРИ\APPDATA\ROAMING\SCREENSAVERPRO.SCR bl 2DA8D6C76F624970C3DB4DD0967FBD23 122880 zoo %SystemDrive%\USERS\ТЬЕРИ АНРИ\APPDATA\ROAMING\MICROSOFT\IOGIGQ.EXE ;------------------------autoscript--------------------------- chklst delvir deltmp delnfr ;------------------------------------------------------------- czoo restart

Код


;uVS v3.80.13 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\ТЬЕРИ АНРИ\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE
addsgn A7679B19919AF4663F95AE5978DFEDFA4F8A945ABBBB1F10DDF084BC385A420D23AE73637F5527AD1FC18427BA2208FA9558688DAA32F229D288A42F38F9DD8C 9 Adware.Downware.1195 [DrWeb]

adddir %SystemDrive%\USERS\ТЬЕРИ АНРИ\APPDATA\ROAMING
addsgn 1A69519A5583C58CF42B254E3143FE8E6082AA7D783C5974854605C9333ED56F23174A1136DED525A28E0FD72E9F07FEF6D1D37FD570F02C59652F22FFAE6273 8 BackDoor.IRC.NgrBot.146 [DrWeb]

zoo %SystemDrive%\USERS\ТЬЕРИ АНРИ\APPDATA\ROAMING\SCREENSAVERPRO.SCR
bl 2DA8D6C76F624970C3DB4DD0967FBD23 122880
zoo %SystemDrive%\USERS\ТЬЕРИ АНРИ\APPDATA\ROAMING\MICROSOFT\IOGIGQ.EXE
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 35

Баллов: 17

Регистрация: 13.06.2013

Размещено 01.08.2013 16:18:04

проверил в малваребайт -все что он нашел-удалил

Прикрепленные файлы

MBAM-log-2013-08-01 (22-15-58).txt (4.75 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.08.2013 16:23:54

удалите найденное в мбам,

перегрузите систему

далее,

сделайте проверку в ESET NOD32 только оперативной памяти.

лог сканирования добавьте на форум

Изменено: santy - 01.08.2013 16:24:11

[ Как создать образ автозапуска? ]

Сообщений: 35

Баллов: 17

Регистрация: 13.06.2013

Размещено 01.08.2013 16:50:51

чисто------Журнал проверки
Версия базы данных сигнатур вирусов: 8635 (20130801)
Дaтa: 01.08.2013 Время: 22:50:01
Просканированные диски, папки и файлы: Оперативная память
Количество просканированных объектов: 522
Количество обнаруженных угроз: 0
Время выполнения: 22:50:02 Общее время проверки: 1 сек. (00:00:01)

Сообщений: 35

Баллов: 17

Регистрация: 13.06.2013

Размещено 01.08.2013 16:51:56

скрипт в uVS

Сообщений: 35

Баллов: 17

Регистрация: 13.06.2013

Размещено 01.08.2013 16:52:48

вот он

Прикрепленные файлы

ТЬЕРИАНРИ-ПК_2013-08-01_22-23-03.7z (433.87 КБ)

Сообщений: 35

Баллов: 17

Регистрация: 13.06.2013

Размещено 01.08.2013 17:03:55

В мбам ЧИСТО

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.08.2013 17:14:13

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.80.13 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE delall %SystemDrive%\USERS\ТЬЕРИ АНРИ\APPDATA\ROAMING\MICROSOFT\IOGIGQ.EXE deltmp delnfr restart

перезагрузка,

далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

[ Закрыто ] модифицированный Win32/Dorkbot.B червь - очистка невозможна