Форум esetnod32.ru [тема: Dorkbot.D + Dorkbot.F+ ещё букет гадостей] http://forum.esetnod32.ru Новое в теме Dorkbot.D + Dorkbot.F+ ещё букет гадостей форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 01:37:32 +0300 Dorkbot.D + Dorkbot.F+ ещё букет гадостей Dorkbot.D + Dorkbot.F+ ещё букет гадостей Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
если все решилось благополучно,

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
10.11.2013 15:16:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10240/message73379/ http://forum.esetnod32.ru/messages/forum6/topic10240/message73379/ Sun, 10 Nov 2013 15:16:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Dorkbot.D + Dorkbot.F+ ещё букет гадостей Dorkbot.D + Dorkbot.F+ ещё букет гадостей Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое!
10.11.2013 14:47:05, Олег Морозов.]]> http://forum.esetnod32.ru/messages/forum6/topic10240/message73378/ http://forum.esetnod32.ru/messages/forum6/topic10240/message73378/ Sun, 10 Nov 2013 14:47:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Dorkbot.D + Dorkbot.F+ ещё букет гадостей Dorkbot.D + Dorkbot.F+ ещё букет гадостей Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
D это что у вас? раздел с данными? если да, то

полностью отсканируйте с очисткой этот диск антивирусом.

и примените ту же процедуру  с этой страницы
http://chklst.ru/forum/discussion/38/kak-nachat-prakticheski-ispolzovat-universal-virus-sniffer#Item_2
07.11.2013 22:38:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10240/message73329/ http://forum.esetnod32.ru/messages/forum6/topic10240/message73329/ Thu, 07 Nov 2013 22:38:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Dorkbot.D + Dorkbot.F+ ещё букет гадостей Dorkbot.D + Dorkbot.F+ ещё букет гадостей Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Как восстановить файлы с локального диска?
07.11.2013 21:53:17, Олег Морозов.]]> http://forum.esetnod32.ru/messages/forum6/topic10240/message73326/ http://forum.esetnod32.ru/messages/forum6/topic10240/message73326/ Thu, 07 Nov 2013 21:53:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Dorkbot.D + Dorkbot.F+ ещё букет гадостей Dorkbot.D + Dorkbot.F+ ещё букет гадостей Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за помощь. Но, флэшка М - "не удается опознать присутствующую на томе фаловую систему". Раньше хоть открывалась. Флэшка К - изумительна чиста, спасибо. Локальный диск D - всё же находит червя.
Угроза 7.11.13.txt
07.11.2013 21:52:23, Олег Морозов.]]> http://forum.esetnod32.ru/messages/forum6/topic10240/message73324/ http://forum.esetnod32.ru/messages/forum6/topic10240/message73324/ Thu, 07 Nov 2013 21:52:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Dorkbot.D + Dorkbot.F+ ещё букет гадостей Dorkbot.D + Dorkbot.F+ ещё букет гадостей Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
образ чистый, обновите антивирусные базы, и выполните полное сканирование флэшек с очисткой.

после очистки флэшек выполните эту процедуру в uVS по восстановлению доступа к информации на флэшках

смотрите здесь
http://chklst.ru/forum/discussion/38/kak-nachat-prakticheski-ispolzovat-universal-virus-sniffer#Item_2

статью от строки
Восстанавливаем файлы на съемном диске, скрытые после вирусной атаки.
07.11.2013 21:11:36, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10240/message73323/ http://forum.esetnod32.ru/messages/forum6/topic10240/message73323/ Thu, 07 Nov 2013 21:11:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Dorkbot.D + Dorkbot.F+ ещё букет гадостей Dorkbot.D + Dorkbot.F+ ещё букет гадостей Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да, К и М - это флэшки. Удалил, что нашёл мбам. Вот образ:
MOROZOVI_2013-11-07_21-00-49.7z
07.11.2013 21:06:18, Олег Морозов.]]> http://forum.esetnod32.ru/messages/forum6/topic10240/message73321/ http://forum.esetnod32.ru/messages/forum6/topic10240/message73321/ Thu, 07 Nov 2013 21:06:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Dorkbot.D + Dorkbot.F+ ещё букет гадостей Dorkbot.D + Dorkbot.F+ ещё букет гадостей Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
07.11.2013 17:52:25 Защита в режиме реального времени файл D:\Школа\11_класс_тест.doc.lnk Win32/Dorkbot.F червь очистка невозможна Morozovi\Олег Событие произошло при попытке доступа к файлу следующим приложением: C:\Windows\Explorer.EXE.
07.11.2013 2:44:54 Защита в режиме реального времени файл K:\IMG_2814.JPG.lnk Win32/Dorkbot.F червь очистка невозможна Morozovi\Олег Событие произошло в новом файле, созданном следующим приложением: C:\Windows\System32\svchost.exe.
07.11.2013 2:44:54 Защита в режиме реального времени файл K:\IMG_2812.JPG.lnk Win32/Dorkbot.F червь очистка невозможна Morozovi\Олег Событие произошло при попытке доступа к файлу следующим приложением: C:\Windows\System32\svchost.exe.
07.11.2013 2:44:54 Защита в режиме реального времени файл K:\IMG_2812.JPG.lnk Win32/Dorkbot.F червь очистка невозможна Morozovi\Олег Событие произошло в новом файле, созданном следующим приложением: C:\Windows\System32\svchost.exe.
07.11.2013 2:44:54 Защита в режиме реального времени файл K:\IMG_2808.JPG.lnk Win32/Dorkbot.F червь очистка невозможна Morozovi\Олег Событие произошло при попытке доступа к файлу следующим приложением: C:\Windows\System32\svchost.exe.

=============
К и M -  это флэшки у вас?

удалите все найденное в мбам,

и добавьте новый образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
07.11.2013 20:52:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10240/message73320/ http://forum.esetnod32.ru/messages/forum6/topic10240/message73320/ Thu, 07 Nov 2013 20:52:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Dorkbot.D + Dorkbot.F+ ещё букет гадостей Dorkbot.D + Dorkbot.F+ ещё букет гадостей Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот, сделал.
MBAM-log-2013-11-07 (20-27-19).txt
Угроза.txt
07.11.2013 20:48:02, Олег Морозов.]]> http://forum.esetnod32.ru/messages/forum6/topic10240/message73319/ http://forum.esetnod32.ru/messages/forum6/topic10240/message73319/ Thu, 07 Nov 2013 20:48:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Dorkbot.D + Dorkbot.F+ ещё букет гадостей Dorkbot.D + Dorkbot.F+ ещё букет гадостей Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

+
давайте вначале очистим системы, затем уже полечим флэшки
07.11.2013 05:42:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10240/message73258/ http://forum.esetnod32.ru/messages/forum6/topic10240/message73258/ Thu, 07 Nov 2013 05:42:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Dorkbot.D + Dorkbot.F+ ещё букет гадостей Dorkbot.D + Dorkbot.F+ ещё букет гадостей Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
====code==== 
     

;uVS v3.81.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref %SystemDrive%\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.DLL

zoo %SystemDrive%\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE
bl 8C5F6AFB9EA948B712EAC020FDF6B478 6677536
addsgn 1A68D19A5583C58CF42B254E3143FE58CC8CF3F68971E02942C2799431D6994D8417C30EFDDE621CA06CD214B7FEAA0582201E375DDBC42B7B9F68D038F97BF8 8 GUARDMAILRU.EXE

zoo %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
bl F082C76CF8A1C41DB23EC397B4B5B03B 1618304
addsgn 1AF67A9B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 Praetor

zoo %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\MAIL.RU\MAILRUUPDATER.EXE
bl 9538EB8399520C837DF7725C62D22B6A 1608736
addsgn 1A16FB9A5583C58CF42B254E3143FE86C99A5DCA49AE1F4B404A8040DB83691F10CC95000586E356A0C590148C5F71E209D7A8499EAF46AFE4882FEDECC76A48 8 MailUpD

zoo %SystemDrive%\USERS\ОЛЕГ\APPDATA\ROAMING\MICROSOFT\UCOUOO.EXE
bl 46B13C47E6CE95FC5817156D166D3EDF 122368
addsgn A7679B1991A6F5C30BD4AE3879B487442503C1786FBB1FF1B0629CFD505F44557E56C3DE6BAD147C7E02C59FCF1B20A73CDFB8FB4092EC6D2DFEA916674722FA 8 exe.vir

zoo %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\YANDEX\UPDATER\YUPD ATE-CTRL.EXE
bl 7FB282509685C53EDF1BE190353913FB 507776
addsgn 1A8FD09A5583358CF42B254E3143FE865886FC8282903222E34AD43F91D48694759C3264ECA2E841A87A8DE943958BAD96DC6BB065BC393D6C3621EFB0E311B3 8 YandexUPD

zoo %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\YANDEX\UPDATER\YUPDATE-EXEC.EXE
bl ACD5BE17E67206076F874E3EFF868D82 493952
addsgn 1AE7909A5583358CF42B254E3143FE86C99EAFC552AC940D8D4A9844D98B85C57EEBF8A44B4B7573D97F7BF550481AA92E8CBBFB65328BF1D28827EBD38DE49A 8 YandexUpdater

zoo %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\YANDEX\UPDATER\FIXHOSTS.EXE
bl 85C792C25508262A632D0FCE3CB11A3E 429952
addsgn 1AB2949A5583E98CF42B254E3143FE8E60827936FDE89C908D42FD618DD6713924472B5EE0AA621076430F60139DA5AB2E89638366018BDF58694C05FF062219 8 FixHOSTS

adddir %SystemDrive%\USERS\ОЛЕГ\APPDATA\ROAMING\MICROSOFT
chklst
delvir

deltmp
delnfr
delref HTTP://GO.MAIL.RU/SEARCH?FR=FFTB&Q=
delref HTTP://XTEAM.NAME
restart
=============

-------------

Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.ese tnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
06.11.2013 22:06:16, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic10240/message73244/ http://forum.esetnod32.ru/messages/forum6/topic10240/message73244/ Wed, 06 Nov 2013 22:06:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Dorkbot.D + Dorkbot.F+ ещё букет гадостей Dorkbot.D + Dorkbot.F+ ещё букет гадостей Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! Помогите пожалуйста, на компьютере и на 2-х флешках, завелись черви и троянские программы. В основном Word файлы. На флешках и компьютере данные, которые нарабатывались годами. Мама работает учителем. Удалять файлы нельзя. Заранее спасибо.
MOROZOVI_2013-11-06_21-30-22.7z
06.11.2013 21:43:31, Олег Морозов.]]> http://forum.esetnod32.ru/messages/forum6/topic10240/message73242/ http://forum.esetnod32.ru/messages/forum6/topic10240/message73242/ Wed, 06 Nov 2013 21:43:31 +0400 Обнаружение вредоносного кода и ложные срабатывания