Форум esetnod32.ru [тема: Win32/Dorkbot.D червь очищен удалением - изолирован] http://forum.esetnod32.ru Новое в теме Win32/Dorkbot.D червь очищен удалением - изолирован форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 14:59:16 +0300 Win32/Dorkbot.D червь очищен удалением - изолирован Win32/Dorkbot.D червь очищен удалением - изолирован Принесли на жёстком диске все симптомы как и описывались в подобных темах. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за рекомендации. Попробую.
28.11.2013 19:22:41, Александр Пыстин.]]> http://forum.esetnod32.ru/messages/forum6/topic10331/message74007/ http://forum.esetnod32.ru/messages/forum6/topic10331/message74007/ Thu, 28 Nov 2013 19:22:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Dorkbot.D червь очищен удалением - изолирован Win32/Dorkbot.D червь очищен удалением - изолирован Принесли на жёстком диске все симптомы как и описывались в подобных темах. в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите найденное в мбам,

по очистке съемного диска:
не должно быть заражения, поскольку антивирус там все прибивает.
просто полностью отсканируйте съемный диск с очисткой,
и
возможно там будут скрыты каталоги ваших файлов,

для восстановления используйте эту технологию
http://chklst.ru/forum/discussion/38/kak-nachat-prakticheski-ispolzovat-universal-virus-sniffer

читаем текст начиная с
Восстанавливаем файлы на съемном диске, скрытые после вирусной атаки.

+
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
28.11.2013 19:18:45, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10331/message74006/ http://forum.esetnod32.ru/messages/forum6/topic10331/message74006/ Thu, 28 Nov 2013 19:18:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Dorkbot.D червь очищен удалением - изолирован Win32/Dorkbot.D червь очищен удалением - изолирован Принесли на жёстком диске все симптомы как и описывались в подобных темах. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог малваребайт: http://rghost.ru/private/50505472/39013572f3acbd5deb80f82664cdcd4d
Если сейчас снова подключить съёмный жёсткий диск с которого пришёл вирус он снова не активируется?
28.11.2013 19:12:03, Александр Пыстин.]]> http://forum.esetnod32.ru/messages/forum6/topic10331/message74004/ http://forum.esetnod32.ru/messages/forum6/topic10331/message74004/ Thu, 28 Nov 2013 19:12:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Dorkbot.D червь очищен удалением - изолирован Win32/Dorkbot.D червь очищен удалением - изолирован Принесли на жёстком диске все симптомы как и описывались в подобных темах. в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\АЛЕКСАНДР\APPDATA\LOCAL\MEDIAGET2\MEDIAGET.EXE
addsgn 1A65719A55839B8EF42B5194406C9105DAAF40530AFAE05DD96646BCAFF329E9A01748A86BDE71B65E886C1EB3E9B6A3201C638D00515C71C46AA42FC7CADD56 8 mediaget

chklst
delvir

deltmp
delnfr
regt 5
regt 14
; Java(TM) 6 Update 20
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216020FF} /quiet

; Ask Toolbar
exec MsiExec.exe /I{86D4B82A-ABED-442A-BE86-96357B70F4FE} /quiet

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
28.11.2013 17:59:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10331/message73990/ http://forum.esetnod32.ru/messages/forum6/topic10331/message73990/ Thu, 28 Nov 2013 17:59:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Dorkbot.D червь очищен удалением - изолирован Win32/Dorkbot.D червь очищен удалением - изолирован Принесли на жёстком диске все симптомы как и описывались в подобных темах. в форуме Обнаружение вредоносного кода и ложные срабатывания.
отредактируйте ваше сообщение, оставьте две -три первых строки. или добавьте лог по ссылке
28.11.2013 17:50:59, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10331/message73986/ http://forum.esetnod32.ru/messages/forum6/topic10331/message73986/ Thu, 28 Nov 2013 17:50:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Dorkbot.D червь очищен удалением - изолирован Win32/Dorkbot.D червь очищен удалением - изолирован Принесли на жёстком диске все симптомы как и описывались в подобных темах. в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
28.11.2013 17:28:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10331/message73981/ http://forum.esetnod32.ru/messages/forum6/topic10331/message73981/ Thu, 28 Nov 2013 17:28:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Dorkbot.D червь очищен удалением - изолирован Win32/Dorkbot.D червь очищен удалением - изолирован Принесли на жёстком диске все симптомы как и описывались в подобных темах. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Просьба помочь вылечить компьютер. Лог файл прилагается http://rghost.ru/50501746   ALEKSANDR-TOSH_2013-11-28_15-09-18.7z .
28.11.2013 16:29:44, Александр Пыстин.]]> http://forum.esetnod32.ru/messages/forum6/topic10331/message73980/ http://forum.esetnod32.ru/messages/forum6/topic10331/message73980/ Thu, 28 Nov 2013 16:29:44 +0400 Обнаружение вредоносного кода и ложные срабатывания