Форум esetnod32.ru [тема: модифицированный Win32/Dorkbot.B червь] http://forum.esetnod32.ru Новое в теме модифицированный Win32/Dorkbot.B червь форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 28 Apr 2026 20:31:41 +0300 модифицированный Win32/Dorkbot.B червь модифицированный Win32/Dorkbot.B червь в форуме Обнаружение вредоносного кода и ложные срабатывания.
ок, помимо Доркбот в системе так же был mpk. клавиатурный шпион.

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
27.01.2014 06:11:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10500/message75322/ http://forum.esetnod32.ru/messages/forum6/topic10500/message75322/ Mon, 27 Jan 2014 06:11:53 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot.B червь модифицированный Win32/Dorkbot.B червь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Благодарю, помогло.
Заработал Explorer, Word работает. на флешку ничего не дописывает. Малваребайт и раньше ничего не находил, может потому , что ставил на зараженный компьютер . Будем посмотреть .
27.01.2014 00:13:03, Irina Babich.]]> http://forum.esetnod32.ru/messages/forum6/topic10500/message75321/ http://forum.esetnod32.ru/messages/forum6/topic10500/message75321/ Mon, 27 Jan 2014 00:13:03 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot.B червь модифицированный Win32/Dorkbot.B червь в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 
;uVS v3.81.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES\MPK\MPK.DLL
addsgn 71905392541F499A3DB0AEB19BBC3601AEC6D8E602AE3B746D2E3B43AF8FB34023DB0F9BF2995185E74C48538A9D05DE7928297155DAB05809FDA5AC0607A6B3 64 Monitor.MIPKOEmploye

zoo %SystemDrive%\PROGRAM FILES\MPK\MPK64.EXE
addsgn BA6F9BB2BD5D6E720B9C2D754C211CF8DA75303A4536D3B4490F09709C1ABD806B9E8F73361D1CA5A380849F0E9B4417B8DFE88D402DCA2C2D3F2F2A1FC02273 48 Win32/Monitor.MIPKOEmploye

delall %SystemDrive%\USERS\ИРИНА\APPDATA\ROAMING\MICROSOFT\FMAMAR.EXE
delall %SystemDrive%\USERS\ИРИНА\MQGKA.EXE
;------------------------autoscript---------------------------

chklst
delvir

regt 5

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
26.01.2014 21:01:26, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10500/message75319/ http://forum.esetnod32.ru/messages/forum6/topic10500/message75319/ Sun, 26 Jan 2014 21:01:26 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot.B червь модифицированный Win32/Dorkbot.B червь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите удалить вирус.
NOD удаляет зараженные файлы и созданные папки , но они восстанавливаются при повторном подключении к компьютеру. Заблокирован Word, Enternet Explorer запускается, но нет доступа к интернету. Невозможно зайти на некоторые антивирусные сайты. Создается папка .Trashes на флешке при подключении, а ранее созданные папки становятся скрытыми.
LEDI_2014-01-26_18-42-16.rar
26.01.2014 20:50:16, Irina Babich.]]> http://forum.esetnod32.ru/messages/forum6/topic10500/message75317/ http://forum.esetnod32.ru/messages/forum6/topic10500/message75317/ Sun, 26 Jan 2014 20:50:16 +0400 Обнаружение вредоносного кода и ложные срабатывания