Форум esetnod32.ru [тема: Модифиц.win 32 Dorkbot.b, Injector ARM, Injector ASJY] http://forum.esetnod32.ru Новое в теме Модифиц.win 32 Dorkbot.b, Injector ARM, Injector ASJY форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 15:02:27 +0300 Модифиц.win 32 Dorkbot.b, Injector ARM, Injector ASJY Модифиц.win 32 Dorkbot.b, Injector ARM, Injector ASJY помогите избавиться от троянов в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
18.12.2013 02:19:24, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic10400/message74502/ http://forum.esetnod32.ru/messages/forum6/topic10400/message74502/ Wed, 18 Dec 2013 02:19:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифиц.win 32 Dorkbot.b, Injector ARM, Injector ASJY Модифиц.win 32 Dorkbot.b, Injector ARM, Injector ASJY помогите избавиться от троянов в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема решена
Низкий Вам поклон!
18.12.2013 02:03:35, Maxim Mareta.]]> http://forum.esetnod32.ru/messages/forum6/topic10400/message74501/ http://forum.esetnod32.ru/messages/forum6/topic10400/message74501/ Wed, 18 Dec 2013 02:03:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифиц.win 32 Dorkbot.b, Injector ARM, Injector ASJY Модифиц.win 32 Dorkbot.b, Injector ARM, Injector ASJY помогите избавиться от троянов в форуме Обнаружение вредоносного кода и ложные срабатывания.
все выделить и удалить
перезагрузиться. удалить мбам. проверить что с проблемой.
18.12.2013 01:57:53, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic10400/message74500/ http://forum.esetnod32.ru/messages/forum6/topic10400/message74500/ Wed, 18 Dec 2013 01:57:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифиц.win 32 Dorkbot.b, Injector ARM, Injector ASJY Модифиц.win 32 Dorkbot.b, Injector ARM, Injector ASJY помогите избавиться от троянов в форуме Обнаружение вредоносного кода и ложные срабатывания.
всё сделал, отскарировал Mbam.
Теперь закрывать программу?
MBAM-log-2013-12-17 (23-44-21).txt
18.12.2013 01:47:03, Maxim Mareta.]]> http://forum.esetnod32.ru/messages/forum6/topic10400/message74499/ http://forum.esetnod32.ru/messages/forum6/topic10400/message74499/ Wed, 18 Dec 2013 01:47:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифиц.win 32 Dorkbot.b, Injector ARM, Injector ASJY Модифиц.win 32 Dorkbot.b, Injector ARM, Injector ASJY помогите избавиться от троянов в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl A4742311BFC531C8D8AF89F8C52F47A0 138240
addsgn 79132211B9E9317E0AA1AB59B4921205DAFFF47DC4EA942D892B2942AF292811E11BC33FCEA59D594F7FB19F4616497139FBF8FB39FEA0A14153B40427557424 64 QIPBar
zoo %SystemDrive%\USERS\МАКСИК\APPDATA\ROAMING\IDENTITIES\EUWYWC.EXE
bl 7CC6227A32F97913F10A7A5051595782 133120
addsgn A7655BBEF4D0B9330B3C0FB164C839CB264514B889FA1F9015F5C5BC00D5A9FA534F48427ACCDF4928596CFF4316497160A5EB30558A58212877A477F4CF098A 8 viruse22
zoo %SystemDrive%\USERS\МАКСИК\APPDATA\LOCAL\TEMP\ADOBE\READER_SL.EXE
adddir %SystemDrive%\USERS\МАКСИК\APPDATA\ROAMING\IDENTITIES
adddir %SystemDrive%\USERS\МАКСИК\APPDATA\LOCAL\TEMP\ADOBE
chklst
delvir
delall %SystemDrive%\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE
delref HTTP://WEBALTA.RU/SEARCH
delref HTTP://WWW.YANDEX.RU/?CLID=135293
delref HTTP://WWW.YANDEX.RU/?WIN=89&CLID=1976470
delref HTTP://QIP.RU
deltmp
delnfr
czoo
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например ZOO_2013-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес sendvirus2011@gmail.com.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
18.12.2013 01:12:51, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic10400/message74498/ http://forum.esetnod32.ru/messages/forum6/topic10400/message74498/ Wed, 18 Dec 2013 01:12:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифиц.win 32 Dorkbot.b, Injector ARM, Injector ASJY Модифиц.win 32 Dorkbot.b, Injector ARM, Injector ASJY помогите избавиться от троянов в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! Помогите решить проблему
При загрузке системы выдает сообщение об ошибке в оперативной памяти svchost.exe (3864) и нескольких вирусах: Dorkbot B, Injector ARM, Injector ASJY и пишет подобное (http:/196.196.8.53/bren.exe)

http://rghost.ru/51038007
МАКСИК-ПК_2013-12-17_22-53-37.rar
18.12.2013 01:06:54, Maxim Mareta.]]> http://forum.esetnod32.ru/messages/forum6/topic10400/message74497/ http://forum.esetnod32.ru/messages/forum6/topic10400/message74497/ Wed, 18 Dec 2013 01:06:54 +0400 Обнаружение вредоносного кода и ложные срабатывания