Оперативная память модифицированный Win32/Dorkbot.B червь

[gaisiukmary]

ESET пишет оперативная память модифицированный Win32/Dorkbot.B червь очистка невозможна. Что делать? Еще на диске С 455 МБ свободно из 22,4 ГБ хотя до вируса свободно было намного больше

[Angel-iz-Ada]

http://pchelpforum.ru/f26/announcements/

[gaisiukmary]

Всё равно СПАСИТЕ!
Я бы давно переставила винду, но у меня нетбук и дисковода тут нет. А прошлый раз три дня промучалась ставля винду с флешки(

[Angel-iz-Ada]

вы читать разучились или этим вечером мозг отключен?

[gaisiukmary]

Всё сделала по инструкции, с помощью uVS.
http://rghost.ru/38871173

[Vvvyg]

gaisiukmary, копируйте скрипт из окна "код" ниже в буфер обмена:

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://SEARCH.QIP.RU
delref HTTP://SEARCH.CONDUIT.COM?SEARCHSOURCE=10&CTID=CT1392749
delall %SystemDrive%\PROGRAMDATA\ICQ\ICQNEWTAB\NEWTAB.HTML
deltmp
delnfr
adddir %SystemDrive%\USERS\Марина\APPDATA\ROAMING
crimg

Закройте все броузеры, выполните скрипт в uVS (меню -> скрипты -> выполнить из буфера обмена).
Будет автоматически создан новый образ автозапуска, найдите его в папке с uVS, выложите на файлообменник и дайте ссылку.

[gaisiukmary]

Сделала вот ссылка http://rghost.ru/38885978

[safety]

нужен не лог выполнения скрипта, а образ с таким именем

МАРИНА-ПК_2012-06-26_18-29-31

[gaisiukmary]

http://rghost.ru/38886167

---------- Добавлено в 19:07 ---------- Предыдущее сообщение было написано в 19:04 ----------

Огромное спасибо на диске С уже свободно 13,2 ГБ )

[Angel-iz-Ada]

делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.

[gaisiukmary]

Ссылка на лог http://rghost.ru/38887235

[Angel-iz-Ada]

Чисто.

При наличии на ПК доступа в интернет выполните следующий скрипт в AVZ:

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false)
 else MessageDlg('Часто используемые уязвимости не обнаружены.', mtInformation, mbOk, 0);
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player.