Форум esetnod32.ru [тема: модифицированный Win32/Dorkbot] http://forum.esetnod32.ru Новое в теме модифицированный Win32/Dorkbot форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 10:32:20 +0300 модифицированный Win32/Dorkbot модифицированный Win32/Dorkbot в форуме Обнаружение вредоносного кода и ложные срабатывания.
чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

+
выполните сканирование с очисткой всех ваших флэшек.
06.04.2014 20:49:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10733/message76776/ http://forum.esetnod32.ru/messages/forum6/topic10733/message76776/ Sun, 06 Apr 2014 20:49:41 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot модифицированный Win32/Dorkbot в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот повторно просканировала
лог ESET NOD32.txt
06.04.2014 20:48:22, Вика Захарова.]]> http://forum.esetnod32.ru/messages/forum6/topic10733/message76775/ http://forum.esetnod32.ru/messages/forum6/topic10733/message76775/ Sun, 06 Apr 2014 20:48:22 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot модифицированный Win32/Dorkbot в форуме Обнаружение вредоносного кода и ложные срабатывания.
как создать лог сканирования только оперативной памяти.

http://chklst.ru/forum/discussion/354/kak-sozdat-log-skanirovaniya-operativnoy-pamyati#Item_1
06.04.2014 20:47:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10733/message76774/ http://forum.esetnod32.ru/messages/forum6/topic10733/message76774/ Sun, 06 Apr 2014 20:47:24 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot модифицированный Win32/Dorkbot в форуме Обнаружение вредоносного кода и ложные срабатывания.
Обновите базу сигнатур вирусов - и выполните повторное сканирование оперативной памяти.
06.04.2014 20:35:03, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic10733/message76773/ http://forum.esetnod32.ru/messages/forum6/topic10733/message76773/ Sun, 06 Apr 2014 20:35:03 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot модифицированный Win32/Dorkbot в форуме Обнаружение вредоносного кода и ложные срабатывания.
Журнал проверки
Версия базы данных сигнатур вирусов: 8105 (20130311)
Дaтa: 06.04.2014 Время: 20:13:12
Просканированные диски, папки и файлы: Оперативная память
Количество просканированных объектов: 246
Количество обнаруженных угроз: 0
Время выполнения: 20:13:26 Общее время проверки: 14 сек. (00:00:14)
06.04.2014 20:33:15, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic10733/message76772/ http://forum.esetnod32.ru/messages/forum6/topic10733/message76772/ Sun, 06 Apr 2014 20:33:15 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot модифицированный Win32/Dorkbot в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот через журнал сканирования?
лог ESET NOD32.txt
06.04.2014 20:19:41, Вика Захарова.]]> http://forum.esetnod32.ru/messages/forum6/topic10733/message76771/ http://forum.esetnod32.ru/messages/forum6/topic10733/message76771/ Sun, 06 Apr 2014 20:19:41 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot модифицированный Win32/Dorkbot в форуме Обнаружение вредоносного кода и ложные срабатывания.
как создать лог сканирования в ESET NOD32 ?
06.04.2014 20:18:26, Вика Захарова.]]> http://forum.esetnod32.ru/messages/forum6/topic10733/message76770/ http://forum.esetnod32.ru/messages/forum6/topic10733/message76770/ Sun, 06 Apr 2014 20:18:26 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot модифицированный Win32/Dorkbot в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, правильно.


====quote====
06.04.2014 17:15:33 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\Users\Вика\AppData\Roaming\Microsoft\Ysrqro.exe модифицированный Win32/Dorkbot.B червь очистка невозможна Вика-ПК\Вика
06.04.2014 17:15:33 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(2600) модифицированный Win32/Dorkbot.B червь очистка невозможна Вика-ПК\Вика
06.04.2014 17:15:32 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\Users\Вика\AppData\Roaming\Microsoft\Ysrqro.exe модифицированный Win32/Dorkbot.B червь очистка невозможна Вика-ПК\Вика
06.04.2014 15:18:36 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\Users\Вика\AppData\Roaming\Microsoft\Ysrqro.exe модифицированный Win32/Dorkbot.B червь очистка невозможна Вика-ПК\Вика

=============

выполните сканирование в ESET NOD32 только оперативной памяти
лог сканирования добавьте на форум
06.04.2014 20:12:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10733/message76769/ http://forum.esetnod32.ru/messages/forum6/topic10733/message76769/ Sun, 06 Apr 2014 20:12:38 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot модифицированный Win32/Dorkbot в форуме Обнаружение вредоносного кода и ложные срабатывания.
все правильно?
угрозы.txt
06.04.2014 20:10:17, Вика Захарова.]]> http://forum.esetnod32.ru/messages/forum6/topic10733/message76768/ http://forum.esetnod32.ru/messages/forum6/topic10733/message76768/ Sun, 06 Apr 2014 20:10:17 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot модифицированный Win32/Dorkbot в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
удалите все ярлыки браузеров на рабочем столе и в быстром запуске, и заново создайте их.
+
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
06.04.2014 19:57:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10733/message76767/ http://forum.esetnod32.ru/messages/forum6/topic10733/message76767/ Sun, 06 Apr 2014 19:57:55 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot модифицированный Win32/Dorkbot в форуме Обнаружение вредоносного кода и ложные срабатывания.
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке Folders для Mail.Ru и Yandex снимите [V]

Удалите найденное в AdwCleaner по кнопке Clean, подтвердите действие
с автоперезагрузкой
Пишем результат.
06.04.2014 19:54:27, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic10733/message76766/ http://forum.esetnod32.ru/messages/forum6/topic10733/message76766/ Sun, 06 Apr 2014 19:54:27 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot модифицированный Win32/Dorkbot в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот лог
AdwCleaner[R0].txt
06.04.2014 19:52:47, Вика Захарова.]]> http://forum.esetnod32.ru/messages/forum6/topic10733/message76765/ http://forum.esetnod32.ru/messages/forum6/topic10733/message76765/ Sun, 06 Apr 2014 19:52:47 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot модифицированный Win32/Dorkbot в форуме Обнаружение вредоносного кода и ложные срабатывания.
В Malwarebytes - всё найденное удалите.

Поместите найденное в карантин.
--------
Далее: Выполните лог в   AdwCleaner: http://forum.esetnod32.ru/forum9/topic7084/
06.04.2014 19:44:41, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic10733/message76764/ http://forum.esetnod32.ru/messages/forum6/topic10733/message76764/ Sun, 06 Apr 2014 19:44:41 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot модифицированный Win32/Dorkbot в форуме Обнаружение вредоносного кода и ложные срабатывания.
архив отправила на sendvirus2011@gmail.com, при сканировании программа обнаружила проблемы

06.04.2014 19:34:26, Вика Захарова.]]> http://forum.esetnod32.ru/messages/forum6/topic10733/message76763/ http://forum.esetnod32.ru/messages/forum6/topic10733/message76763/ Sun, 06 Apr 2014 19:34:26 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot модифицированный Win32/Dorkbot в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 
;uVS v3.82.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\ВИКА\APPDATA\ROAMING\SCREENSAVERPRO.SCR
addsgn 1AC0509A5583C58CF42B254E3143FE8E60825F3E8CBB1F2546483AE9DB3AF0A00B14C3579F554D092BB3411603EA1A7120D7BFF1AE25C42B7E9F2A08C7067BF0 8 Trojan.Winlock.8811 [DrWeb]

zoo %SystemDrive%\USERS\ВИКА\APPDATA\ROAMING\MICROSOFT\YSRQRO.EXE
zoo %SystemDrive%\USERS\ВИКА\DOWNLOADS\CRACK\CRACK\XF-AUTOCAD-KG_X64.EXE
addsgn 9204779A556A11225ADB6446B654E5D72A4017F9301110C06EC47C575F469A44DEFCC8A5D5A076BFD96B8C62ADFFBA11992301EF5A133BE6DAA6FD7797572DB9 8 Tool.BtcMine.126 [DrWeb]

bl 1FD35FA87E061DBA7D4EF27C7782B529 164352

delref E:\НОВАЯ ПАПКА\EXTRACT.EXE
adddir %SystemDrive%\USERS\ВИКА\APPDATA\ROAMING
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://WWW.APEHA.RU

delref HTTP://WEBALTA.RU/SEARCH

deltmp
delnfr
;-------------------------------------------------------------

czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
06.04.2014 18:51:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10733/message76762/ http://forum.esetnod32.ru/messages/forum6/topic10733/message76762/ Sun, 06 Apr 2014 18:51:58 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot модифицированный Win32/Dorkbot в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, помогите удалить вирус, ESED NOD32 после сканирования локального диска пишет : "Оперативная память = svchost.exe(2600) - модифицированный Win32/Dorkbot.B червь - очистка невозможна"
ВИКА-ПК_2014-04-06_18-23-11.7z
06.04.2014 18:46:27, Вика Захарова.]]> http://forum.esetnod32.ru/messages/forum6/topic10733/message76761/ http://forum.esetnod32.ru/messages/forum6/topic10733/message76761/ Sun, 06 Apr 2014 18:46:27 +0400 Обнаружение вредоносного кода и ложные срабатывания