Printable View
доброе время суток! Обращаюсь к вам с просьбой помочь в разрешении данной ситуации: комп друга был взломан и от него присылался спам... так вот вирус выдал ошибку но было уже поздно, а теперь пишет "Оперативная память = explorer.exe(1612) - модифицированный Win32/Dorkbot.B червь - очистка невозможна" нарушений в роботе компьютера вроде не наблюдается, но все равно не по себе когда присутствуют вредоносные файлы. За ранее спасибо.
Уважаемый(ая) [B]Dominik[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\Windows\sawe.exe','');
DeleteFile('C:\Windows\sawe.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
антивирус больше не выдает ошибки. Это все?
Осталось еще[quote="thyrex;993506"]Сделайте новые логи[/quote]
сделал, их нужно прислать?
Пофиксите в HijackThis:
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)[/CODE]
Выполните скрипт в AVZ:
[CODE]begin
ExecuteAVUpdate;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\Александр\AppData\Roaming\Zabmbl.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
+ Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
вот, все сделал.
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все, [b]кроме[/b] [code]Обнаруженные ключи в реестре: 5
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\TNod (Trojan.Agent.CK) -> Действие не было предпринято.
Обнаруженные параметры в реестре: 2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|TNOD UP (Trojan.Agent.CK) -> Параметры: "C:\Program Files\TNod User & Password Finder\TNODUP.exe" /i -> Действие не было предпринято.
Обнаруженные файлы: 14
C:\Program Files\TNod User & Password Finder\TNODUP.exe (Trojan.Agent.CK) -> Действие не было предпринято.
C:\Program Files\TNod User & Password Finder\uninst-tnod.exe (Trojan.Agent.CK) -> Действие не было предпринято.
C:\Users\Александр\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MR8U90VP\webbrowserpassview[1].zip (PUP.PassView) -> Действие не было предпринято.
C:\Windows.old\Windows\system32\dllcache\iissync.exe (Virus.Expiro) -> Действие не было предпринято.
D:\Nero\Лекарство\Keygen NERO.exe (RiskWare.Tool.CK) -> Действие не было предпринято.[/code]
сделано.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
а вот еще, хотел спросить, походу эта троянская программа оказалась на моем телефоне, по этому поводу нужно новую тему создавать?
Подключите телефон к компьютеру, когда определится в качестве съемного устройства, правой кнопкой мыши на нём и в ниспадающем списке выберете "Расширенные функции" - "Очистка файлов", эти пункты находятся сразу под "Сканировать программой ESET ....".
очистил. Но вот проблема, музыка из плейлиста начала пропадать, она как бы на телефоне есть но не отображается, еще все картинки отображаются в виде одной...то-есть у меня куча одинаковых картинок...хотя я сканирую и не нахожу никаких вирусов.
Музыка и картинки в памяти телефона или flash карты ?
на карте
Откройте блокнот (текстовый документ), введите в нем текст: [CODE]attrib "*" -s -h /S /D[/CODE] сохраните под любым именем, например 1.cmd скопируйте файл на флешку и запустите.
запустил, открылся блокнот.
[quote="mrak74;994304"]например 1[B].cmd[/B][/quote]
расширение не забыли сменить ?
все сделал, но ничего не изменилось.
Через far manager или total commander файлы видны на флешке ?