Оперативная память » iexplore.exe(2980) - модифицированный Win32/Dorkbot.B червь

[BuKTop]

Объясните пожалуйста по подробнее !! как решить эту проблему.... я прост чайник в этом деле )

[safety]

сделайте логи по правилам.
http://pchelpforum.ru/f26/t6442/

[BuKTop]

http://zalil.ru/32612316

[safety]

выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

;uVS v3.73.2 script [http://dsrt.dyndns.org]

adddir %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING
deltmp
delnfr
delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\LOCAL\TEMP\_UNINST_75518733.BAT
crimg

без перезагрузки,
скрипт автоматически создаст новый образ автозапуска,
новый файл образа смотрите в каталоге uVS
добавьте его на форум.

[BuKTop]

http://zalil.ru/32612378

---------- Добавлено в 12:48 ---------- Предыдущее сообщение было написано в 12:44 ----------

вот ещё
http://zalil.ru/32612385

---------- Добавлено в 13:11 ---------- Предыдущее сообщение было написано в 12:48 ----------

Количество обнаруженных угроз: 0 ) спасибо вроде помогло

[safety]

выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

;uVS v3.73.2 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\55E.EXE
addsgn 1A0F8965AA598C225B84FE59DAE31205E6DCAB7DF5DE13F374480A356E3EA1EBDCE84A1136DCCB45A00798934616C0BC6D8063B40B18B42CA6B62F274C563248 31 Win32/HiddenStart.A [NOD32]

zoo %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\5CB0.EXE
delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\55E.EXE
delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\5CB0.EXE
zoo %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\66DE.EXE
delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\66DE.EXE
addsgn A7679B1B91B2B58DF4BC5AB064C8FAB05C89FC9E45585C786D6FC9BC50DDB1382FFFCD5D3E55F749C3A9FD9C467C491249A6EB72F612126F2D1FA42DC706AFF6 8 Dorkbot

zoo %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\8A92.EXE
delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\BRVYVZ.EXE
delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\KRVYVI.EXE

chklst
delvir
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
----------

---------- Добавлено в 11:31 ---------- Предыдущее сообщение было написано в 11:31 ----------

далее,
выполните быстрое сканирование в malwarebytes
http://pchelpforum.ru/showpost.php?p=206554&postcount=6

[BuKTop]

http://zalil.ru/32612696

[safety]

удалите найденное в мбам,
перезагрузка,
новое сканирование в малваребайт
-------
ошибочка вышла в скрипте для uVS
надо было еще раз добавить команду

adddir %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING

тогда бы в лог малваребайт уже ничего не попало.

[BuKTop]

Сообщение от safety

надо было еще раз добавить команду
Цитата:
adddir %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING

Как я понял эт уже не обязательно делать ?
А так всё норм... Блогадарю за помощь ))

[Angel-iz-Ada]

Уже не обязательно
Выполните это:
http://pchelpforum.ru/showpost.php?p=677095&postcount=6

[safety]

Сообщение от BuKTop

Как я понял эт уже не обязательно делать ?
А так всё норм... Блогадарю за помощь ))

если новый лог малваребайт чистый,
то
Выполните скрипт в AVZ при наличии доступа в интернет:
--------

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.

---------
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player.