Форум esetnod32.ru [тема: модифицированный Win32/Dorkbot.B червь - очистка невозможна] http://forum.esetnod32.ru Новое в теме модифицированный Win32/Dorkbot.B червь - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 20:57:04 +0300 модифицированный Win32/Dorkbot.B червь - очистка невозможна модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
ок, с чем и поздравляем :)
31.08.2013 21:43:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10004/message71566/ http://forum.esetnod32.ru/messages/forum6/topic10004/message71566/ Sat, 31 Aug 2013 21:43:31 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot.B червь - очистка невозможна модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
чисто  :D
спасибо!
)).txt
31.08.2013 21:22:32, Aggressor.]]> http://forum.esetnod32.ru/messages/forum6/topic10004/message71564/ http://forum.esetnod32.ru/messages/forum6/topic10004/message71564/ Sat, 31 Aug 2013 21:22:32 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot.B червь - очистка невозможна модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните в ESET NOD32 сканирование только оперативной памяти,
добавьте лог сканирования на форум

если проблема решена,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
31.08.2013 21:17:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10004/message71562/ http://forum.esetnod32.ru/messages/forum6/topic10004/message71562/ Sat, 31 Aug 2013 21:17:04 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot.B червь - очистка невозможна модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
AdwCleaner[S0].txt
31.08.2013 21:11:48, Aggressor.]]> http://forum.esetnod32.ru/messages/forum6/topic10004/message71561/ http://forum.esetnod32.ru/messages/forum6/topic10004/message71561/ Sat, 31 Aug 2013 21:11:48 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot.B червь - очистка невозможна модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все найденное в мбам,
перегрузите систему,

далее,
сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/
31.08.2013 21:03:00, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10004/message71559/ http://forum.esetnod32.ru/messages/forum6/topic10004/message71559/ Sat, 31 Aug 2013 21:03:00 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot.B червь - очистка невозможна модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
результат
MBAM-log-2013-08-31 (19-59-24).txt
31.08.2013 20:59:47, Aggressor.]]> http://forum.esetnod32.ru/messages/forum6/topic10004/message71558/ http://forum.esetnod32.ru/messages/forum6/topic10004/message71558/ Sat, 31 Aug 2013 20:59:47 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot.B червь - очистка невозможна модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 

;uVS v3.81.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemRoot%\INSTALL\SVCHOST.EXE
addsgn 9204779A556A11225ADB6446B654E5D72A4017F9301110C06EC47C575F469A44DEFCC8A5D5A076BFD96B8C62ADFFBA11992301EF5A133BE6DAA6FD7797572DB9 8 Win32/Agent.UWA

zoo %SystemDrive%\DRIVERS\HSTART.EXE
addsgn 1ABB529A5583358CF42BC4BD0CD00E442562A2D589FA940D8D4633C825554CAC6B56C3544B16F74DC316A39F464FCA9F81DFBE9AEBFDB02C74FEE1CB42C6567A 8 BackDoor.IRC.Cirilico.119 [DrWeb]

zoo %SystemDrive%\DRIVERS\OSHOST.EXE
addsgn 1A97749A5583D38FF42B254E3143FE8E608277F608C27C0BE823B096D3AE614F563348172A68BD4CB899F08A7B374C6964ABE64F77DF23355970992F879F2306 8 Trojan.BtcMine.142 [DrWeb]

zoo %SystemDrive%\PROGRAMDATA\INSTALLATIONS\{866C4563-ED53-43F3-A29D-8BEE2BD1BA3C}\NOKIA_PC_SUITE_RUS.EXE
addsgn 925277AA196AC1CC0B345D4E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 8 Tool.BtcMine.16 [DrWeb]

addsgn A7659219B9628B762FD6AEB16437073D45D8FC1E1104E087154E719A50D6714C769CCE0B5E079DC0CEDD7B7ECB626FFA2854E5223588B0A5C82A5BCE5796B2E3 8 Tool.BtcMine.93 [DrWeb]

zoo %SystemDrive%\USERS\AGGRESSOR\APPDATA\ROAMING\RUBLIK\RUBLIK.EXE
zoo %SystemDrive%\USERS\AGGRESSOR\APPDATA\ROAMING\RUBLIK\SETUPLOGGER.EXE
zoo %SystemDrive%\USERS\AGGRESSOR\APPDATA\ROAMING\RUBLIK\DRIVER-DOWNLOADER.EXE
hide %SystemDrive%\PROGRAMDATA\INSTALLATIONS\{866C4563-ED53-43F3-A29D-8BEE2BD1BA3C}\NOKIA_PC_SUITE_RUS.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://YAMBLER.NET/?IQ

delref HTTP://SINDEX.BIZ/?COMPANY=5

deltmp
delnfr
;-------------------------------------------------------------

czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
31.08.2013 20:39:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10004/message71557/ http://forum.esetnod32.ru/messages/forum6/topic10004/message71557/ Sat, 31 Aug 2013 20:39:55 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot.B червь - очистка невозможна модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
AGGRESSOR-PC_2013-08-31_19-18-35.7z
31.08.2013 20:27:06, Aggressor.]]> http://forum.esetnod32.ru/messages/forum6/topic10004/message71556/ http://forum.esetnod32.ru/messages/forum6/topic10004/message71556/ Sat, 31 Aug 2013 20:27:06 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot.B червь - очистка невозможна модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
31.08.2013 17:34:59 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(3844) модифицированный Win32/Spatet.T троянская программа очистка невозможна Aggressor-PC\Aggressor
31.08.2013 17:34:59 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(3844) модифицированный Win32/Spatet.T троянская программа очистка невозможна Aggressor-PC\Aggressor
31.08.2013 17:34:59 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(3844) модифицированный Win32/Spatet.T троянская программа очистка невозможна Aggressor-PC\Aggressor

=============
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
31.08.2013 20:13:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10004/message71555/ http://forum.esetnod32.ru/messages/forum6/topic10004/message71555/ Sat, 31 Aug 2013 20:13:47 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot.B червь - очистка невозможна модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
У меня почти та же проблема Оперативная память = explorer.exe(3704) - модифицированный Win32/Spatet.T троянская программа - очистка невозможна.
Что делать?
угрозы.txt
31.08.2013 19:58:55, Aggressor.]]> http://forum.esetnod32.ru/messages/forum6/topic10004/message71554/ http://forum.esetnod32.ru/messages/forum6/topic10004/message71554/ Sat, 31 Aug 2013 19:58:55 +0400 Обнаружение вредоносного кода и ложные срабатывания