Размещено 26.10.2012 18:39:25
раз по малваребайт все чисто вышло,
то выполните наши рекомендации
тему закрываем.
то выполните наши рекомендации
тему закрываем.
есть возможность сделать образ автозапуска из под Live.CD?
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
[ Закрыто] Вирус.
Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна, Вирус
[ Закрыто] Вирус.
Размещено 26.10.2012 18:04:16
теперь все хорошо.
--------------
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
--------------
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE addsgn A7679BCC06E1117A80A1A2E6EFB50280D3FFF575B4C66A7895C32E9AD328733826943D564B773CF15180941A866240AD2B8C17A2D01AC4207A21F7C720F8DD8C 64 majachok.1026 zoo %SystemDrive%\USERS\1\DOCUMENTS\ITERRA\RUXISVE.DLL delref %SystemDrive%\USERS\1\DOCUMENTS\ITERRA\RUXISVE.DLL deltmp delnfr czoo exec "C:\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL restart |
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна, Вирус
[ Закрыто] Вирус.
[ Закрыто] Вирус.
C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS Win32/Qhost троянская программа, Помогите удалить
[ Закрыто] Win32/MBRlock.C троянская программа
Размещено 26.10.2012 17:09:29
новая ссылка на образ - это что у вас?
-------------
по данному компу если нет проблем, выполните наши рекомендации
тему закрываю.
по новому компу, если заражен MBRlock или Winlock откройте новую тему в данном разделе.
если же, обычное заражение, тогда откройте здесь
-------------
по данному компу если нет проблем, выполните наши рекомендации
тему закрываю.
по новому компу, если заражен MBRlock или Winlock откройте новую тему в данном разделе.
если же, обычное заражение, тогда откройте здесь
Изменено: santy - 26.10.2012 17:41:15
Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна, Вирус
Размещено 26.10.2012 16:12:42
| Цитата | ||
|---|---|---|
vitalicok пишет:
|
возможно понадобится в данной тем,
поскольку много блокировок доступа к файлам.
| Цитата |
|---|
| Безопасное удаление ссылок на ВСЕ отсутствующие объекты... (!) Не удалось открыть ключ: [Отказано в доступе. ] HKLM\System\CurrentControlSet\Services\152d26016f8b7e2e -------------------------------------------------------- delref %Sys32%\DRIVERS\152D26016F8B7E2E.SYS -------------------------------------------------------- Удаление ссылок на файл: C:\WINDOWS\SYSTEM32\DRIVERS\152D26016F8B7E2E.SYS (!) Не удалось открыть ключ: [Отказано в доступе. ] HKLM\System\CurrentControlSet\Services\152d26016f8b7e2e Изменено/удалено объектов автозапуска 0 из 0 | Удалено файлов: 0 из 0 |
или HIPS у вас защищает доступ к каталогу drivers?
Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна, Вирус