Показано с 1 по 10 из 10.

Windows Defender нашел Win32/Dorkbot.AS [Trojan.Win32.Cidox.affn, ] (заявка № 138619)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    11.05.2013
    Сообщений
    6
    Вес репутации
    14

    Windows Defender нашел Win32/Dorkbot.AS [Trojan.Win32.Cidox.affn, ]

    Здравствуйте

    Windows Defender нашел Win32/Dorkbot.AS и рекомендует перезагрузку для очистки от него, но после перезагрузки ничего не меняется. CureIt и Kaspersky Virus Removal Tool не нашли угроз ни в безопасном, ни в обычном режиме. Windows 8 x64, обновления автоматические.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) an-in, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,805
    Вес репутации
    779
    WBR,
    Vadim

  5. #4
    Junior Member (OID) Репутация
    Регистрация
    11.05.2013
    Сообщений
    6
    Вес репутации
    14
    Готово

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,805
    Вес репутации
    779
    Выполните скрипт в uVS
    Код:
    ;uVS v3.77.14 script [http://dsrt.dyndns.org]
    ;Target OS: NTv6.2
    
    zoo %SystemDrive%\USERS\ROMEY\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE
    delall %SystemDrive%\USERS\ROMEY\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE
    exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F83216020FF}
    deltmp
    restart
    На вопросы об удалении программ соглашайтесь.
    Компьютер перезагрузится.
    information

    Уведомление

    Данный скрипт удалит Java, т. к. в установленной версии имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
    Если Java нужна, т.е. без неё не работают какие-либо сайты, онлайн-игры и т. п., скачайте и установите Java 7 Update 21. Для большинства сайтов Java не нужна и является потенциальной дырой в безопасности.



    Упакуйте содержимое папки ZOO с помощью WinRar, 7-Zip или WinZip в архив формата .ZIP с паролем virus и отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    - - - Добавлено - - -

    Выполните скрипт в AVZ при наличии доступа в интернет:
    Код:
    var
    LogPath : string;
    ScriptPath : string;
    
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
    
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
    WBR,
    Vadim

  7. Vvvyg получил(а) благодарность за это сообщение от


  8. #6
    Junior Member (OID) Репутация
    Регистрация
    11.05.2013
    Сообщений
    6
    Вес репутации
    14
    Спасибо, defender теперь молчит, надеюсь это достаточно хороший знак.
    Отправил карантин с рекомендованным паролем. Второй скрипт сообщил, что часто используемых уязвимостей не обнаружено.
    Последний раз редактировалось an-in; 13.05.2013 в 09:08.

  9. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,805
    Вес репутации
    779
    Для контроля сделайте новыйполный образ автозапуска uVS.
    WBR,
    Vadim

  10. #8
    Junior Member (OID) Репутация
    Регистрация
    11.05.2013
    Сообщений
    6
    Вес репутации
    14
    Новый образ автозапуска
    Вложения Вложения

  11. #9
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    В логе порядок.

  12. mrak74 получил(а) благодарность за это сообщение от


  13. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,531
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. \\zoo\\explorer.exe._520b1c718b153c6a24a0a3183d545 4358df45648 - Trojan.Win32.Cidox.affn


  • Уважаемый(ая) an-in, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Nod нашел в системе Win32/Dorkbot.a
      От Denissov в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 01.03.2012, 20:54
    2. Ответов: 18
      Последнее сообщение: 23.01.2012, 20:25
    3. Windows Defender
      От ssdd в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 23.09.2010, 15:42
    4. avast! Screen Saver + Windows Defender = Win32:Adloader-AC [Trj]
      От Andrey в разделе Ложные срабатывания
      Ответов: 0
      Последнее сообщение: 12.01.2009, 19:05
    5. Windows Defender (Beta 2)
      От RiC в разделе Антивирусы
      Ответов: 0
      Последнее сообщение: 14.02.2006, 13:40

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01047 seconds with 23 queries