Здравствуйте, видимо вирус из скайпа. НОД выявил и удалил все проблемы кроме:"Оперативная память = iexplore.exe(2720) - модифицированный Win32/Dorkbot.B червь - очистка невозможна"НОД выдает сообщения об угрозе в памяти. Прошу помочь решить проблему.Заранее спасибо.
Уважаемый(ая) [B]Иван12[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code] begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Иван\AppData\Roaming\Mwjejq.exe','');
DeleteFile('C:\Users\Иван\AppData\Roaming\Mwjejq.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Mwjejq');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
1. Выполнил скрипт.
2. Комп перезагрузился.
3. Когда согласно Приложения 2 запускаю AVZ и открываю "Файл" -> "Просмотр карантина" - поле пустое.
Какие дальше мои действия?
Спасибо.
[quote="Иван12;932673"]Какие дальше мои действия?[/quote]
...
[quote="thyrex;932589"]Сделайте новые логи[/quote]
В карантине по-прежнему не отображаются. Прицепил новые логи здесь.
Проблема решена?
Не совсем. Этим червём заражён внешний диск. Нод показывает файлый, из которых он удалён. И основная проблема - перестали отражаться папки на этом диске.
Total Commander у Вас установлен? Если нет, скачайте и установите
Включите [B]в его настройках[/B] показ скрытых и системных файлов. Пропавшие папки увидели?
Да, увидел. Спасибо.
А есть ли возможность не через Total Commander? В чём там проблема может быть?
С помощью Total Commander (Файлы - Изменить атрибуты) уберите у пропавших папок атрибут "скрытый"