Dorkbot.B - Форум технической поддержки ESET NOD32

Сообщений: 2

Баллов: 1

Регистрация: 02.12.2014

Размещено 02.12.2014 10:01:02

Помогите избавиться, NOD32 находит, но не лечит:

Оперативная память = svchost.exe(3716) - модифицированный Win32/Dorkbot.B червь - очистка невозможна
Оперативная память = C:\Users\NIKIFO~1\AppData\Local\Temp\wgfbh.exe - модифицированный Win32/Lethic.AE троянская программа - очистка невозможна
Оперативная память = C:\Users\NIKIFO~1\AppData\Local\Temp\wgfbh.exe - модифицированный Win32/Lethic.AE троянская программа - очистка невозможна
Оперативная память = C:\Users\NIKIFO~1\AppData\Local\Temp\wgfbh.exe - модифицированный Win32/Lethic.AE троянская программа - очистка невозможна

Полный образ автозагрузки: http://rghost.ru/59377857

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 02.12.2014 12:16:57

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.3 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE zoo %SystemDrive%\USERS\NIKIFOROV\APPDATA\LOCAL\TEMP\WGFBH.EXE addsgn 1A5E2A9A5583348CF42B254E3143FE53DABF1C99C8FA944D11F384BCAF00F48C5736628B51149DCAD37FF08816E97C1A129EE88D832560A9ED03ACA447FE2373 8 Win32/Injector.BQIY [ESET-NOD32] zoo %SystemDrive%\USERS\NIKIFOROV\APPDATA\ROAMING\UPDATE\MSUPDATE.EXE addsgn 1AD81E9A5583348CF42BC4BD0C401544256263D089FA2C870CBE218F905D044018E0CCC2FE6E5A3C0B68EA8946168EFA6BDFE872028DE77B7A9F8100C706A1B7 8 Win32/Injector.BPXD [ESET-NOD32] zoo %SystemDrive%\USERS\NIKIFOROV\APPDATA\ROAMING\TEMP.BIN addsgn 1A3F469A5583C58CF42B16A9948812C6848AE1B789AC756CDB4605C9576E714E231728510593E04EA046279F5B574990798F00F367DAB07574D444238606A7B3 64 Win32/Dorkbot.B [ESET-NOD32] addsgn A7679BF0AA022CB64BD4C601D8881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95C9EBD9FE82BD6D700EC78775BACCAB2E226 8 Win32/Kryptik.CRJF [ESET-NOD32] zoo %SystemDrive%\USERS\NIKIFOROV\APPDATA\ROAMING\MICROSOFT\WINDOWS\DASCSF.EXE addsgn 1A542A9A5583348CF42B254E3143FE53DABF1459C8FA944D91B284BCAF00F48C573662B391149DCAD37FF08816E97C12D29EE88D832560A9ED03ACA447FE2373 8 Win32/Dorkbot.B [ESET-NOD32] zoo %SystemDrive%\USERS\NIKIFOROV\APPDATA\ROAMING\UPDATE\EXPLORER.EXE zoo %SystemDrive%\USERS\NIKIFOROV\APPDATA\ROAMING\C731200 delall %SystemDrive%\USERS\NIKIFOROV\APPDATA\ROAMING\UPDATE\MSIEXECR.EXE delall %SystemDrive%\USERS\RPDU1\DESKTOP\NARDY_2.0.EXE delall %SystemDrive%\PROGRAM FILES (X86)\ПРИЛОЖЕНИЕ WWW.URA.RU\UPDATEBHOWIN32.DLL adddir %SystemDrive%\USERS\NIKIFOROV\APPDATA\ROAMING ;------------------------autoscript--------------------------- chklst delvir regt 28 regt 29 deltmp delnfr CZOO restart

Код

;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\NIKIFOROV\APPDATA\LOCAL\TEMP\WGFBH.EXE
addsgn 1A5E2A9A5583348CF42B254E3143FE53DABF1C99C8FA944D11F384BCAF00F48C5736628B51149DCAD37FF08816E97C1A129EE88D832560A9ED03ACA447FE2373 8 Win32/Injector.BQIY [ESET-NOD32]

zoo %SystemDrive%\USERS\NIKIFOROV\APPDATA\ROAMING\UPDATE\MSUPDATE.EXE
addsgn 1AD81E9A5583348CF42BC4BD0C401544256263D089FA2C870CBE218F905D044018E0CCC2FE6E5A3C0B68EA8946168EFA6BDFE872028DE77B7A9F8100C706A1B7 8 Win32/Injector.BPXD [ESET-NOD32]

zoo %SystemDrive%\USERS\NIKIFOROV\APPDATA\ROAMING\TEMP.BIN
addsgn 1A3F469A5583C58CF42B16A9948812C6848AE1B789AC756CDB4605C9576E714E231728510593E04EA046279F5B574990798F00F367DAB07574D444238606A7B3 64 Win32/Dorkbot.B [ESET-NOD32]

addsgn A7679BF0AA022CB64BD4C601D8881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95C9EBD9FE82BD6D700EC78775BACCAB2E226 8 Win32/Kryptik.CRJF [ESET-NOD32]

zoo %SystemDrive%\USERS\NIKIFOROV\APPDATA\ROAMING\MICROSOFT\WINDOWS\DASCSF.EXE
addsgn 1A542A9A5583348CF42B254E3143FE53DABF1459C8FA944D91B284BCAF00F48C573662B391149DCAD37FF08816E97C12D29EE88D832560A9ED03ACA447FE2373 8 Win32/Dorkbot.B [ESET-NOD32]

zoo %SystemDrive%\USERS\NIKIFOROV\APPDATA\ROAMING\UPDATE\EXPLORER.EXE
zoo %SystemDrive%\USERS\NIKIFOROV\APPDATA\ROAMING\C731200
delall %SystemDrive%\USERS\NIKIFOROV\APPDATA\ROAMING\UPDATE\MSIEXECR.EXE
delall %SystemDrive%\USERS\RPDU1\DESKTOP\NARDY_2.0.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\ПРИЛОЖЕНИЕ WWW.URA.RU\UPDATEBHOWIN32.DLL
adddir %SystemDrive%\USERS\NIKIFOROV\APPDATA\ROAMING
;------------------------autoscript---------------------------

chklst
delvir

regt 28
regt 29
deltmp
delnfr
CZOO
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

Изменено: santy - 02.12.2014 12:38:44

[ Как создать образ автозапуска? ]

Сообщений: 2

Баллов: 1

Регистрация: 02.12.2014

Размещено 02.12.2014 15:30:43

Благодарю, кажется помогло, больше не находит.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 02.12.2014 16:04:09

далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/