полностью отсканируйте с очисткой этот диск антивирусом.
и примените ту же процедуру с этой страницы
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
Цитата |
---|
%SystemDrive%\USERS\ОЛЕГ\APPDATA\ROAMING\ |
Цитата |
---|
Обнаруженные файлы: 1 C:\Users\Олег\AppData\Roaming\ScreenSaverPro.scr (Worm.Dorkbot) -> Действие не было предпринято. |
Цитата |
---|
07.11.2013 17:52:25 Защита в режиме реального времени файл D:\Школа\11_класс_тест.doc.lnk Win32/Dorkbot.F червь очистка невозможна Morozovi\Олег Событие произошло при попытке доступа к файлу следующим приложением: C:\Windows\Explorer.EXE. 07.11.2013 2:44:54 Защита в режиме реального времени файл K:\IMG_2814.JPG.lnk Win32/Dorkbot.F червь очистка невозможна Morozovi\Олег Событие произошло в новом файле, созданном следующим приложением: C:\Windows\System32\svchost.exe. 07.11.2013 2:44:54 Защита в режиме реального времени файл K:\IMG_2812.JPG.lnk Win32/Dorkbot.F червь очистка невозможна Morozovi\Олег Событие произошло при попытке доступа к файлу следующим приложением: C:\Windows\System32\svchost.exe. 07.11.2013 2:44:54 Защита в режиме реального времени файл K:\IMG_2812.JPG.lnk Win32/Dorkbot.F червь очистка невозможна Morozovi\Олег Событие произошло в новом файле, созданном следующим приложением: C:\Windows\System32\svchost.exe. 07.11.2013 2:44:54 Защита в режиме реального времени файл K:\IMG_2808.JPG.lnk Win32/Dorkbot.F червь очистка невозможна Morozovi\Олег Событие произошло при попытке доступа к файлу следующим приложением: C:\Windows\System32\svchost.exe. |
Код |
---|
;uVS v3.81.7 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %SystemDrive%\USERS\ANDREY\APPDATA\ROAMING\MICROSOFT\OQBIBW.EXE addsgn A7679B19B9761A25B5C01FF0649EFA97DF7503C576A32645D12184BC24EF9954DEE83CD2FE21AD1FC3F87E60B99D7CAECD9EE82BBECE3D69C9275B3AAFB66373 9 Dork.0227 bl DA3A6A231B1A6727D34D0C0A2AD6A67E 111010 adddir %SystemDrive%\USERS\ANDREY\APPDATA\ROAMING dirzooex %SystemDrive%\USERS\ANDREY\APPDATA\ROAMING\MICROSOFT ;------------------------autoscript--------------------------- chklst delvir deltmp delnfr ;------------------------------------------------------------- czoo restart |