<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: Помогите удалить с флэшки червя dorkbot.f]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме Помогите удалить с флэшки червя dorkbot.f форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Fri, 01 May 2026 10:32:37 +0300</pubDate>
		<item>
			<title>Помогите удалить с флэшки червя dorkbot.f</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic10736/message76796/">Помогите удалить с флэшки червя dorkbot.f</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			выполните рекомендации<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic3998/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic3998/</a></noindex> <br />
			<i>07.04.2014 19:48:38, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic10736/message76796/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic10736/message76796/</guid>
			<pubDate>Mon, 07 Apr 2014 19:48:38 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Помогите удалить с флэшки червя dorkbot.f</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic10736/message76795/">Помогите удалить с флэшки червя dorkbot.f</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Спасибо. Все работает. <br />
			<i>07.04.2014 19:32:48, Андрей Милославский.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic10736/message76795/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic10736/message76795/</guid>
			<pubDate>Mon, 07 Apr 2014 19:32:48 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Помогите удалить с флэшки червя dorkbot.f</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic10736/message76794/">Помогите удалить с флэшки червя dorkbot.f</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			здесь посмотрите<br /><noindex><a href="http://chklst.ru/forum/discussion/38/kak-nachat-prakticheski-ispolzovat-universal-virus-sniffer" target="_blank" rel="nofollow">http://chklst.ru/forum/discussion/38/kak-nachat-prakticheski-ispolzovat-universal-virus-sniffer</a></noindex><br /><br />читать отсюда<br /><B>Восстанавливаем файлы на съемном диске, скрытые после вирусной атаки.</B> <br />
			<i>07.04.2014 18:59:49, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic10736/message76794/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic10736/message76794/</guid>
			<pubDate>Mon, 07 Apr 2014 18:59:49 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Помогите удалить с флэшки червя dorkbot.f</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic10736/message76793/">Помогите удалить с флэшки червя dorkbot.f</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			А как вернуть папки на флэшку. <br />
			<i>07.04.2014 18:49:19, Андрей Милославский.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic10736/message76793/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic10736/message76793/</guid>
			<pubDate>Mon, 07 Apr 2014 18:49:19 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Помогите удалить с флэшки червя dorkbot.f</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic10736/message76792/">Помогите удалить с флэшки червя dorkbot.f</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			выполняем скрипт в uVS:<br />- скопировать содержимое кода в буфер обмена;<br />- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;<br />- закрываем все браузеры перед выполнением скрипта;<br />при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем &quot;да&quot;<br />
====code====
<pre>


;uVS v3.82.2 &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%&#92;USERS&#92;ANDREW FOBOS&#92;APPDATA&#92;LOCAL&#92;SWVUPDATER&#92;UPDATER.EXE
addsgn 9252775A106AC1CC0B84544E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 14 sohanad_vir

delall %SystemDrive%&#92;USERS&#92;ANDREW FOBOS&#92;APPDATA&#92;LOCAL&#92;YANDEX&#92;YANDEXBROWSER&#92;APPLICATION&#92;BROWSER.URL
delall %SystemDrive%&#92;PROGRAM FILES (X86)&#92;MOZILLA FIREFOX&#92;FIREFOX.URL
delall %SystemDrive%&#92;USERS&#92;ANDREW FOBOS&#92;DOWNLOADS&#92;NARODNAYA_PESNYA_-_FINSKAYA_NARODNAYA_PESNYA_(IPLAYER.FM).EXE
delall %SystemDrive%&#92;PROGRAM FILES (X86)&#92;OPERA&#92;OPERA.URL
delall %SystemDrive%&#92;USERS&#92;ANDREW FOBOS&#92;APPDATA&#92;ROAMING&#92;MICROSOFT&#92;WINDOWS&#92;START MENU&#92;PROGRAMS&#92;STARTUP&#92;SCHEDULE.LNK
delall %SystemDrive%&#92;USERS&#92;ANDREW FOBOS&#92;APPDATA&#92;ROAMING&#92;MICROSOFT&#92;WINDOWS&#92;START MENU&#92;PROGRAMS&#92;STARTUP&#92;ZAXAR GAMES BROWSER.LNK
hide %SystemDrive%&#92;USERS&#92;ANDREW FOBOS&#92;DOWNLOADS&#92;ПРОГРАММЫ&#92;FIREFOX SETUP 23.0.1.EXE
delall %SystemDrive%&#92;USERS&#92;ANDREW FOBOS&#92;APPDATA&#92;LOCAL&#92;SWVUPDATER&#92;UPDATER.EXE
delall %SystemDrive%&#92;PROGRAM FILES (X86)&#92;OPERA&#92;LAUNCHER.URL
delall %SystemDrive%&#92;USERS&#92;ANDREW FOBOS&#92;APPDATA&#92;LOCAL&#92;SCHEDULE&#92;SCHEDULE.EXE
delall %SystemDrive%&#92;USERS&#92;ANDREW FOBOS&#92;APPDATA&#92;LOCAL&#92;SCHEDULECD&#92;SCHEDULECD.EXE
delall %SystemDrive%&#92;PROGRAM FILES&#92;ZAXAR&#92;ZAXARLOADER.EXE

chklst
delvir

deltmp
delnfr
delref CHROME://FVD.SPEEDDIAL/CONTENT/FVD_ABOUT_BLANK.HTML
; Better Surf Plus
exec C:&#92;Program Files (x86)&#92;BetterSurf&#92;BetterSurfPlus&#92;uninstall.exe

REGT 5

regt 27
restart
</pre>
=============
<br />перезагрузка, пишем о старых и новых проблемах.<br />+<br />удалите все ярлыки браузеров на рабочем столе и в быстром запуске и заново создайте их<br />+<br />------------<br />далее,<br />сделайте дополнительно быструю проверку системы в малваребайт<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic10688/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic10688/</a></noindex> <br />
			<i>07.04.2014 18:33:49, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic10736/message76792/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic10736/message76792/</guid>
			<pubDate>Mon, 07 Apr 2014 18:33:49 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Помогите удалить с флэшки червя dorkbot.f</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic10736/message76790/">Помогите удалить с флэшки червя dorkbot.f</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Исправил. <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=94456">ANDREWFOBOS-ПК_2014-04-07_17-11-54.rar</a><br /><i>07.04.2014 17:26:57, Андрей Милославский.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic10736/message76790/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic10736/message76790/</guid>
			<pubDate>Mon, 07 Apr 2014 17:26:57 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Помогите удалить с флэшки червя dorkbot.f</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic10736/message76787/">Помогите удалить с флэшки червя dorkbot.f</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Андрей Милославский<br />Архив пустой.<br />Внимательно прочтите инструкцию. <br />
			<i>07.04.2014 16:35:07, RP55 RP55.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic10736/message76787/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic10736/message76787/</guid>
			<pubDate>Mon, 07 Apr 2014 16:35:07 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Помогите удалить с флэшки червя dorkbot.f</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic10736/message76785/">Помогите удалить с флэшки червя dorkbot.f</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Готово. <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=94452">Образ.RAR</a><br /><i>07.04.2014 15:48:50, Андрей Милославский.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic10736/message76785/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic10736/message76785/</guid>
			<pubDate>Mon, 07 Apr 2014 15:48:50 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Помогите удалить с флэшки червя dorkbot.f</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic10736/message76784/">Помогите удалить с флэшки червя dorkbot.f</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Создайте образ автозапуска в uVS<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic2687/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic2687/</a></noindex> <br />
			<i>07.04.2014 15:41:22, RP55 RP55.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic10736/message76784/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic10736/message76784/</guid>
			<pubDate>Mon, 07 Apr 2014 15:41:22 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Помогите удалить с флэшки червя dorkbot.f</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic10736/message76782/">Помогите удалить с флэшки червя dorkbot.f</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Принес домой флешку от друга, а там вот такой подарочек. Nod32 изолировал папки-ярлыки, но мне их надо вернуть. Как решить эту проблему? <br />
			<i>07.04.2014 15:38:12, Андрей Милославский.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic10736/message76782/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic10736/message76782/</guid>
			<pubDate>Mon, 07 Apr 2014 15:38:12 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
