Форум esetnod32.ru [тема: win32/dorkbot.b] http://forum.esetnod32.ru Новое в теме win32/dorkbot.b форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 16 Apr 2026 18:52:06 +0300 win32/dorkbot.b win32/dorkbot.b Срочная помошь! в форуме Обнаружение вредоносного кода и ложные срабатывания.
если все работает нормально, то можем обойтись
напоследок Выполните рекомендации
24.11.2013 05:18:02, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic10319/message73871/ http://forum.esetnod32.ru/messages/forum6/topic10319/message73871/ Sun, 24 Nov 2013 05:18:02 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/dorkbot.b win32/dorkbot.b Срочная помошь! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, большое. Все обошлось. Всего вам доброго!
(Больше нет потребности в новых логах?)
24.11.2013 05:17:06, Даша Тлепова.]]> http://forum.esetnod32.ru/messages/forum6/topic10319/message73870/ http://forum.esetnod32.ru/messages/forum6/topic10319/message73870/ Sun, 24 Nov 2013 05:17:06 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/dorkbot.b win32/dorkbot.b Срочная помошь! в форуме Обнаружение вредоносного кода и ложные срабатывания.
пробовали загрузиться в обычном? если нет, то попробуйте
если не получится, то в вариантах загрузки ОС выберите Последнюю удачную конфигурацию
24.11.2013 05:07:46, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic10319/message73869/ http://forum.esetnod32.ru/messages/forum6/topic10319/message73869/ Sun, 24 Nov 2013 05:07:46 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/dorkbot.b win32/dorkbot.b Срочная помошь! в форуме Обнаружение вредоносного кода и ложные срабатывания.
.
AdwCleaner[S0].txt
24.11.2013 05:05:28, Даша Тлепова.]]> http://forum.esetnod32.ru/messages/forum6/topic10319/message73868/ http://forum.esetnod32.ru/messages/forum6/topic10319/message73868/ Sun, 24 Nov 2013 05:05:28 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/dorkbot.b win32/dorkbot.b Срочная помошь! в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот этот файл пришлите:
C:\AdwCleaner\AdwCleaner[S0].txt
24.11.2013 05:02:02, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic10319/message73867/ http://forum.esetnod32.ru/messages/forum6/topic10319/message73867/ Sun, 24 Nov 2013 05:02:02 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/dorkbot.b win32/dorkbot.b Срочная помошь! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот:
DNAPC_2013-11-24_02-54-31.7z
24.11.2013 05:00:09, Даша Тлепова.]]> http://forum.esetnod32.ru/messages/forum6/topic10319/message73866/ http://forum.esetnod32.ru/messages/forum6/topic10319/message73866/ Sun, 24 Nov 2013 05:00:09 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/dorkbot.b win32/dorkbot.b Срочная помошь! в форуме Обнаружение вредоносного кода и ложные срабатывания.
вряд ли AdwCleaner мог удалить что-то нужное для загрузчик
не грузится сейчас обычный режим? сделайте в безопасном новый образ автозапуска с помощью uVS
24.11.2013 04:52:09, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic10319/message73865/ http://forum.esetnod32.ru/messages/forum6/topic10319/message73865/ Sun, 24 Nov 2013 04:52:09 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/dorkbot.b win32/dorkbot.b Срочная помошь! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог на диске отсутствует.
24.11.2013 04:49:20, Даша Тлепова.]]> http://forum.esetnod32.ru/messages/forum6/topic10319/message73864/ http://forum.esetnod32.ru/messages/forum6/topic10319/message73864/ Sun, 24 Nov 2013 04:49:20 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/dorkbot.b win32/dorkbot.b Срочная помошь! в форуме Обнаружение вредоносного кода и ложные срабатывания.
в корне диска С должен появиться текстовый файл с логом этой программы. прикрепите его сюда.
также попробуйте сейчас в обычном режиме загрузиться и подождать пару минут полной загрузки
24.11.2013 04:35:28, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic10319/message73863/ http://forum.esetnod32.ru/messages/forum6/topic10319/message73863/ Sun, 24 Nov 2013 04:35:28 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/dorkbot.b win32/dorkbot.b Срочная помошь! в форуме Обнаружение вредоносного кода и ложные срабатывания.
После того как я воспользовалась первой программой (и нажала графу clean (знаю что этого не нужно было делать) ), компьютер после включения и появления лога зависает (ничего не двигается). Сейчас пишу через безопасный режим.
Скажите, пожалуйста, что за причина может быть этому? И как мне поступить? (Простите, за такое обилие проблем.)
24.11.2013 04:32:15, Даша Тлепова.]]> http://forum.esetnod32.ru/messages/forum6/topic10319/message73862/ http://forum.esetnod32.ru/messages/forum6/topic10319/message73862/ Sun, 24 Nov 2013 04:32:15 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/dorkbot.b win32/dorkbot.b Срочная помошь! в форуме Обнаружение вредоносного кода и ложные срабатывания.
также пришлите текстовые файлы выполнения скрипта в uVS - они будут в папке с программой и имеют вид сегодняшней даты\времени.txt
24.11.2013 04:09:42, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic10319/message73861/ http://forum.esetnod32.ru/messages/forum6/topic10319/message73861/ Sun, 24 Nov 2013 04:09:42 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/dorkbot.b win32/dorkbot.b Срочная помошь! в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте лог AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/
24.11.2013 04:05:40, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic10319/message73860/ http://forum.esetnod32.ru/messages/forum6/topic10319/message73860/ Sun, 24 Nov 2013 04:05:40 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/dorkbot.b win32/dorkbot.b Срочная помошь! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все проблемы устранены. Спасибо вам, огромное! Уже не первый раз спасаете  :)
mbam-log-2013-11-24 (01-55-15).txt
24.11.2013 04:04:52, Даша Тлепова.]]> http://forum.esetnod32.ru/messages/forum6/topic10319/message73859/ http://forum.esetnod32.ru/messages/forum6/topic10319/message73859/ Sun, 24 Nov 2013 04:04:52 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/dorkbot.b win32/dorkbot.b Срочная помошь! в форуме Обнаружение вредоносного кода и ложные срабатывания.
отметьте все галочками и удалите. затем перезагрузитесь и повторите лог
24.11.2013 03:52:33, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic10319/message73858/ http://forum.esetnod32.ru/messages/forum6/topic10319/message73858/ Sun, 24 Nov 2013 03:52:33 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/dorkbot.b win32/dorkbot.b Срочная помошь! в форуме Обнаружение вредоносного кода и ложные срабатывания.
При сканировании программа еще больше вирусов обнаружила.
MBAM-log-2013-11-24 (01-48-38).txt
24.11.2013 03:51:15, Даша Тлепова.]]> http://forum.esetnod32.ru/messages/forum6/topic10319/message73857/ http://forum.esetnod32.ru/messages/forum6/topic10319/message73857/ Sun, 24 Nov 2013 03:51:15 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/dorkbot.b win32/dorkbot.b Срочная помошь! в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняйте скрипт:
====code==== 
;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\PROGRAMDATA\DXOOUII.EXE
bl AE9E3843307A29DCBBEE758A0ACA7372 119808
addsgn 1A9D0E9A5583C58CF42B254E3143FE86C986AFF93EA25D2E0E32CA0B1892F801DF92352236D655B6C258839F46952C027D886137A157F6287D1D957C4A43D619 8 Win32/TrojanDownloader.Wauchos.Q [ESET-
adddir %SystemDrive%\PROGRAMDATA
delmz %SystemDrive%\PROGRAMDATA\DXOOUII.EXE
delall %SystemDrive%\PROGRAMDATA\DXOOUII.EXE
chklst
delvir
restart
=============

после перезагрузки делаем лог Мбам
24.11.2013 03:34:06, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic10319/message73856/ http://forum.esetnod32.ru/messages/forum6/topic10319/message73856/ Sun, 24 Nov 2013 03:34:06 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/dorkbot.b win32/dorkbot.b Срочная помошь! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот новый лог
DNAPC_2013-11-24_01-21-12.7z
24.11.2013 03:32:12, Даша Тлепова.]]> http://forum.esetnod32.ru/messages/forum6/topic10319/message73855/ http://forum.esetnod32.ru/messages/forum6/topic10319/message73855/ Sun, 24 Nov 2013 03:32:12 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/dorkbot.b win32/dorkbot.b Срочная помошь! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Первый вирус пропал, теперь постоянно(с небольшим интервалом) появляется угроза Win32\InjectorAEJX от странных файлов по топу "http:\\ 146.0.79.179.10" "http:\\ 146.0.79.179.11" и так далее
24.11.2013 03:30:31, Даша Тлепова.]]> http://forum.esetnod32.ru/messages/forum6/topic10319/message73854/ http://forum.esetnod32.ru/messages/forum6/topic10319/message73854/ Sun, 24 Nov 2013 03:30:31 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/dorkbot.b win32/dorkbot.b Срочная помошь! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-12986119\SJDBPRO61.EXE
bl 39192DA38AD821D5E6CD6B68843DC81D 147456
addsgn 1A04419A5583C58CF42B254E329F21F39AFA02B78979238D592184BC51A36CC127E21BB57F55147143208B9F46E97979BAC71767ED6AF12CA8B7D0238185DC57 8 a variant of Win32/Injector.ARSA [ESET-
zoo %SystemDrive%\PROGRAMDATA\DXOOUII.EXE
bl AE9E3843307A29DCBBEE758A0ACA7372 119808
addsgn 1A9D0E9A5583C58CF42B254E3143FE86C986AFF93EA25D2E0E32CA0B1892F801DF92352236D655B6C258839F46952C027D886137A157F6287D1D957C4A43D619 8 Win32/TrojanDownloader.Wauchos.Q [ESET-
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\TEMP\ADOBE\READER_SL.EXE
bl BCEE724F2D310A511C8B9F833CA1EB27 96768
addsgn A7655BBEF44174320BD76DF0E9C418BCABE013E902F77424C7C32D8350D671A44323C3576EBDE7492B80DC77731549FA2D54F537C798B0C4F675A42F9F35EB3C 8 dorkkbot
bl FEE72CDAEB737D8E98906C1ECD445B60 794424
addsgn 1A39779B5583358CF42B623A30EC168E69AEF4014BF91F7885B6F93752EC70390D1D0323186FFC485EA58E7B320B88126DE5A97020C3BAEC59669E4EC47332F0 8 yandex
adddir %SystemDrive%\PROGRAMDATA
adddir %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-12986119
adddir %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING
delmz %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\ZAME\PAINTTOOL SAI RUSSIAN PACK\START-SAI.EXE
chklst
delvir
delref HTTP://WWW.MAIL.RU/CNT/9516
delref HTTP://WWW.FARGUS.COM/
delref HTTP://GO.MAIL.RU/SEARCH?FR=FFTB&Q=
; Java 7 Update 25
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83217021FF} /quiet
deltmp
delnfr
regt 14
czoo
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например ZOO_2013-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес sendvirus2011@gmail.com.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
24.11.2013 02:46:55, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic10319/message73853/ http://forum.esetnod32.ru/messages/forum6/topic10319/message73853/ Sun, 24 Nov 2013 02:46:55 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/dorkbot.b win32/dorkbot.b Срочная помошь! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите, пожалуйста избавиться от вируса win32/dorkbot.b. Быстро распространяется, дошел и до оперативной памяти.
DNAPC_2013-11-24_00-25-58.7z
24.11.2013 02:44:01, Даша Тлепова.]]> http://forum.esetnod32.ru/messages/forum6/topic10319/message73852/ http://forum.esetnod32.ru/messages/forum6/topic10319/message73852/ Sun, 24 Nov 2013 02:44:01 +0400 Обнаружение вредоносного кода и ложные срабатывания