Размещено 13.12.2011 10:51:39
сделайте новый образ автозапуска в uVS + лог малваребайт
видимо, причина была в TrialFreeze 
, не стал удалять ее в uVS
, не стал удалять ее в uVSДорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
[ Закрыто] Dorkbot.D в оперативной памяти
[ Закрыто] Адрес заблокирован NOD32 - WIN7x64, 112.175.243.23
[ Закрыто] Адрес заблокирован NOD32 - WIN7x64, 112.175.243.23
[ Закрыто] Dorkbot.D в оперативной памяти
[ Закрыто] Dorkbot.D в оперативной памяти
Размещено 13.12.2011 10:27:58
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
перезагрузка, пишем о старых и новых проблемах.
архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
| Код |
|---|
;uVS v3.73 script [http://dsrt.dyndns.org] addsgn 9252773A106AC1CC0BA4544E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 8 tr.Dorkbot zoo %SystemDrive%\USERS\USE\APPDATA\ROAMING\OFCACO.EXE bl 66EE2E6B0150E50D7E9EDBE4E4F837F2 159744 delall %SystemDrive%\USERS\USE\APPDATA\ROAMING\OFCACO.EXE chklst delvir delall %SystemDrive%\USERS\USE\APPDATA\LOCAL\MEDIAGET2\MEDIAGET.EXE delref HTTP://WEBALTA.RU delall %SystemDrive%\PROGRAM FILES\PCHD\PCHDPLAYER.EXE delall %SystemDrive%\PROGRAM FILES\STARTNOW TOOLBAR\TOOLBARHELPER.EXE deltmp delnfr regt 5 regt 18 restart |
перезагрузка, пишем о старых и новых проблемах.
архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
[ Закрыто] Оперативная память » explorer.exe(1928) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Помогите светлые головы!
[ Закрыто] вирус
[ Закрыто] Адрес заблокирован NOD32 - WIN7x64, 112.175.243.23
[ Закрыто] модифицированный Win32/TrojanDownloader.Carberp.AF, Вторая часть марлезончкого балета
[ Закрыто] Адрес заблокирован NOD32 - WIN7x64, 112.175.243.23