Модифицированный Win32/Dorkbot.B червь - очистка невозможна - Форум технической поддержки ESET NOD32

Сообщений: 2

Баллов: 1

Регистрация: 04.04.2013

Размещено 04.04.2013 00:50:48

Здравствуйте.
Вот такая проблема:
"Оперативная память = explorer.exe(1772) - модифицированный Win32/Dorkbot.B червь - очистка невозможна"

Сперва было:
"Оперативная память = winlogon.exe - модифицированный Win32/Dorkbot.B червь - очистка невозможна"
Помог скрипт в одной из тем с подобной проблемой. После перезагрузки он переселился в explorer и существующие темы уже не помогли.2013-04-04_00-44-04.7z (365.35 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.04.2013 05:50:01

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.77.9 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %SystemDrive%\USERS\НАТАША\APPDATA\ROAMING\JDLMLV.EXE addsgn A7679BF0AA029C224BD4C6B947881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C03D0C49F75C4C32EF4CAD81B15DA3BE4AC965B2FC706AB7E 12 Dorkbot.0604 zoo %SystemDrive%\USERS\НАТАША\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE addsgn 1AD78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian adddir %SystemDrive%\USERS\НАТАША\APPDATA\ROAMING delall %SystemDrive%\USERS\НАТАША\APPDATA\ROAMING\JDLMLV.EXE chklst delvir deltmp delnfr czoo regt 5 restart

Код

;uVS v3.77.9 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\USERS\НАТАША\APPDATA\ROAMING\JDLMLV.EXE
addsgn A7679BF0AA029C224BD4C6B947881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C03D0C49F75C4C32EF4CAD81B15DA3BE4AC965B2FC706AB7E 12 Dorkbot.0604
zoo %SystemDrive%\USERS\НАТАША\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1AD78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian
adddir %SystemDrive%\USERS\НАТАША\APPDATA\ROAMING
delall %SystemDrive%\USERS\НАТАША\APPDATA\ROAMING\JDLMLV.EXE
chklst
delvir
deltmp
delnfr
czoo
regt 5
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 2

Баллов: 1

Регистрация: 04.04.2013

Размещено 04.04.2013 17:28:46

Большое спасибо. Всё работает.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 04.04.2013 17:29:44

далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Модифицированный Win32/Dorkbot.B червь - очистка невозможна , "Оперативная память = explorer.exe(1772) - модифицированный Win32/Dorkbot.B червь - очистка невозможна"