Форум esetnod32.ru [тема: Dorkbot.B] http://forum.esetnod32.ru Новое в теме Dorkbot.B форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 28 Apr 2026 15:48:45 +0300 Dorkbot.B Dorkbot.B в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
02.12.2014 16:04:09, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic11404/message80973/ http://forum.esetnod32.ru/messages/forum6/topic11404/message80973/ Tue, 02 Dec 2014 16:04:09 +0300 Обнаружение вредоносного кода и ложные срабатывания Dorkbot.B Dorkbot.B в форуме Обнаружение вредоносного кода и ложные срабатывания.
Благодарю, кажется помогло, больше не находит.
02.12.2014 15:30:43, Максим Погарцев.]]> http://forum.esetnod32.ru/messages/forum6/topic11404/message80971/ http://forum.esetnod32.ru/messages/forum6/topic11404/message80971/ Tue, 02 Dec 2014 15:30:43 +0300 Обнаружение вредоносного кода и ложные срабатывания Dorkbot.B Dorkbot.B в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 
;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\NIKIFOROV\APPDATA\LOCAL\TEMP\WGFBH.EXE
addsgn 1A5E2A9A5583348CF42B254E3143FE53DABF1C99C8FA944D11F384BCAF00F48C5736628B51149DCAD37FF08816E97C1A129EE88D832560A9ED03ACA447FE2373 8 Win32/Injector.BQIY [ESET-NOD32]

zoo %SystemDrive%\USERS\NIKIFOROV\APPDATA\ROAMING\UPDATE\MSUPDATE.EXE
addsgn 1AD81E9A5583348CF42BC4BD0C401544256263D089FA2C870CBE218F905D044018E0CCC2FE6E5A3C0B68EA8946168EFA6BDFE872028DE77B7A9F8100C706A1B7 8 Win32/Injector.BPXD [ESET-NOD32]

zoo %SystemDrive%\USERS\NIKIFOROV\APPDATA\ROAMING\TEMP.BIN
addsgn 1A3F469A5583C58CF42B16A9948812C6848AE1B789AC756CDB4605C9576E714E231728510593E04EA046279F5B574990798F00F367DAB07574D444238606A7B3 64 Win32/Dorkbot.B [ESET-NOD32]

addsgn A7679BF0AA022CB64BD4C601D8881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95C9EBD9FE82BD6D700EC78775BACCAB2E226 8 Win32/Kryptik.CRJF [ESET-NOD32]

zoo %SystemDrive%\USERS\NIKIFOROV\APPDATA\ROAMING\MICROSOFT\WINDOWS\DASCSF.EXE
addsgn 1A542A9A5583348CF42B254E3143FE53DABF1459C8FA944D91B284BCAF00F48C573662B391149DCAD37FF08816E97C12D29EE88D832560A9ED03ACA447FE2373 8 Win32/Dorkbot.B [ESET-NOD32]

zoo %SystemDrive%\USERS\NIKIFOROV\APPDATA\ROAMING\UPDATE\EXPLORER.EXE
zoo %SystemDrive%\USERS\NIKIFOROV\APPDATA\ROAMING\C731200
delall %SystemDrive%\USERS\NIKIFOROV\APPDATA\ROAMING\UPDATE\MSIEXECR.EXE
delall %SystemDrive%\USERS\RPDU1\DESKTOP\NARDY_2.0.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\ПРИЛОЖЕНИЕ WWW.URA.RU\UPDATEBHOWIN32.DLL
adddir %SystemDrive%\USERS\NIKIFOROV\APPDATA\ROAMING
;------------------------autoscript---------------------------

chklst
delvir

regt 28
regt 29
deltmp
delnfr
CZOO
restart
============= перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
02.12.2014 12:16:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11404/message80967/ http://forum.esetnod32.ru/messages/forum6/topic11404/message80967/ Tue, 02 Dec 2014 12:16:57 +0300 Обнаружение вредоносного кода и ложные срабатывания Dorkbot.B Dorkbot.B в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите избавиться, NOD32 находит, но не лечит:

Оперативная память = svchost.exe(3716) - модифицированный Win32/Dorkbot.B червь - очистка невозможна
Оперативная память = C:\Users\NIKIFO~1\AppData\Local\Temp\wgfbh.exe - модифицированный Win32/Lethic.AE троянская программа - очистка невозможна
Оперативная память = C:\Users\NIKIFO~1\AppData\Local\Temp\wgfbh.exe - модифицированный Win32/Lethic.AE троянская программа - очистка невозможна
Оперативная память = C:\Users\NIKIFO~1\AppData\Local\Temp\wgfbh.exe - модифицированный Win32/Lethic.AE троянская программа - очистка невозможна

Полный образ автозагрузки: http://rghost.ru/59377857
02.12.2014 10:01:02, Максим Погарцев.]]> http://forum.esetnod32.ru/messages/forum6/topic11404/message80961/ http://forum.esetnod32.ru/messages/forum6/topic11404/message80961/ Tue, 02 Dec 2014 10:01:02 +0300 Обнаружение вредоносного кода и ложные срабатывания