В работе - Вирус который нельзя удалить модифицированный Win32/Spy.Zbot.AAO

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем ВирусЗЛО, 8 дек 2012.

  1. ВирусЗЛО

    ВирусЗЛО Newbie

    Оперативная память = explorer.exe(196) - модифицированный Win32/Spy.Zbot.AAO троянская программа - очистка невозможна

    http://zalil.ru/upload/34047935

    [mod="Nod"]
    Внимание посетителям форума!

    Скрипт для лечения СТРОГО индивидуален (для каждого заражения он свой).​

    Если ваш антивирус обнаружил следующее:

    (модифицированный Win32/Spy.Zbot.AAO троянская программа - очистка невозможна )

    1. Сделайте Логи как показано в -
    2. Создайте тему в разделе по борьбе с вирусами, с полным описанием проблемы и ссылками на Образ автозапуска в uVS и на логи утилит AVZ, HiJackThis. (virusinfo_syscure.zip, hijackthis.log).

    После чего, логи будут проанализированы и Вам будет предложен скрипт лечения.
    [/mod]
     

    Вложения:

    ВирусЗЛО, 8 дек 2012
    #1
  2. zloyDi

    zloyDi <font color="blue">Вирусоборец</font>

    Доброго времени суток!

    1. В папке с программой UVS будет файл script.cmd
    Запустить файл, запустится окно программы для ввода скрипта,
    скопировать скрипт написанный ниже и вставить в окно программы.
    ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

    Код:
    ;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\IHEXSY\ILEN.EXE
bl 4D5B71685F21F325B4F596815B409D86 167936
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\IHEXSY\ILEN.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\PG36PPDUJUG.EXE
bl 253DA799A8C2E5F88881DC20E291955E 189952
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\PG36PPDUJUG.EXE
delref HTTP://WEBALTA.RU/SEARCH
exec "C:\PROGRAM FILES\TNOD USER & PASSWORD FINDER\UNINST-TNOD.EXE"
exec "C:\PROGRAM FILES\VKMUSIC 4\UNINS000.EXE"
regt 3
regt 12
regt 18
deltmp
delnfr
restart
    И жмем кнопку Выполнить.
    На запросы программы по удалению жмите ДА
    ПК перезагрузится.

    В папке с программой UVS будет папка zoo, ее поместить в архив,
    установить пароль virus и прислать сюда sendvirus2011@gmail.com

    2. Cделайте лог MBAM (подробнее) и
    дайте ссылку на файл лога.*выполнять обязательно!
    Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

    Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его работу -
     
    zloyDi, 8 дек 2012
    #2

Поделиться этой страницей