Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Александр Ковлаьчук
Выбрать дату в календаре…Выбрать дату в календаре

1
[ Закрыто] Оперативная память = svchost.exe(4092) - модифицированный Win32/Dorkbot.B червь - очистка невозможна, Антивирус не удаляет, с флешками бардак сам разобраться не могу, прошу помощи!
 
Александр Ковлаьчук
Александр Ковлаьчук
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 06.05.2013
Размещено 06.05.2013 22:34:43
Большое спасибо, без вас бы страдал еще очень долго, очень вам благодарен за вашу помощь!
Перейти
[ Закрыто] Оперативная память = svchost.exe(4092) - модифицированный Win32/Dorkbot.B червь - очистка невозможна, Антивирус не удаляет, с флешками бардак сам разобраться не могу, прошу помощи!
 
Александр Ковлаьчук
Александр Ковлаьчук
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 06.05.2013
Размещено 06.05.2013 22:19:02
[QUOTE]Арвид пишет:
Скрипт для каждого ПК индивидуален и каждый раз разный, так как вирус меняет свое имя и месторасположение.[QUOTE]Александр Ковлаьчук пишет:
я не понял как удалить файлы с флешки из корня[/QUOTE]
заходите на флешку через проводник, выделяете все *.ехе, *.ink, *.inf файлы. смотрим на расширение и удаляем. а ваши папки скорее всего будут скрыты, атрибуты в свойствах надо будет изменить.[/QUOTE]
А на флешке вируса нет? это получается он у меня на компьютере сидел...?
Перейти
[ Закрыто] Оперативная память = svchost.exe(4092) - модифицированный Win32/Dorkbot.B червь - очистка невозможна, Антивирус не удаляет, с флешками бардак сам разобраться не могу, прошу помощи!
 
Александр Ковлаьчук
Александр Ковлаьчук
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 06.05.2013
Размещено 06.05.2013 22:14:30
Все сделал как вы и написали, когда сканировал mbam нашло 16 угроз (успешно удалены), единственное я не понял как удалить файлы с флешки из корня, я не очень в компьютерах, можно по подробнее, и еще такой вопрос, вся изюминка в скрипте? могу ли я и в дальнейшем использовать последовательность этих действий при аналогичной ситуации?
Изменено: Александр Ковлаьчук - 06.05.2013 22:17:08
Перейти
[ Закрыто] Оперативная память = svchost.exe(4092) - модифицированный Win32/Dorkbot.B червь - очистка невозможна, Антивирус не удаляет, с флешками бардак сам разобраться не могу, прошу помощи!
 
Александр Ковлаьчук
Александр Ковлаьчук
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 06.05.2013
Размещено 06.05.2013 20:20:37
Вот анализ вроде сделал все как было написано, должно быть правильно ANNA2012_2013-05-07_00-05-38.7z (561.85 КБ)
И еще такой вопрос, можно будет флешки вылечить? Нод32 на них ничего не находит...
Перейти
[ Закрыто] Оперативная память = svchost.exe(4092) - модифицированный Win32/Dorkbot.B червь - очистка невозможна, Антивирус не удаляет, с флешками бардак сам разобраться не могу, прошу помощи!
 
Александр Ковлаьчук
Александр Ковлаьчук
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 06.05.2013
Размещено 06.05.2013 19:58:14
Здравствуйте. У меня возникла проблема с антивирусом пишет что не может удалить червя (Оперативная память = svchost.exe(4092) - модифицированный Win32/Dorkbot.B червь - очистка невозможна) а потом на флешках начали появляться ярлыки место файлов, полез в интернет за решением проблемы, и нашел что вы помогали с идентичной проблемой одному человеку, все прочитал все скачал. А что делать дальше не знаю, буду очень благодарен если вы поможете с этой проблемой.
Перейти
1