Форум esetnod32.ru [тема: Оперативная память = winlogon.exe(764) - модифицированный Win32/Dorkbot.B червь - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память = winlogon.exe(764) - модифицированный Win32/Dorkbot.B червь - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 16:36:45 +0300 Оперативная память = winlogon.exe(764) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память = winlogon.exe(764) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Огромное спасибо!!! :)
24.09.2015 13:32:33, Евгений Смотров.]]> http://forum.esetnod32.ru/messages/forum6/topic12450/message87969/ http://forum.esetnod32.ru/messages/forum6/topic12450/message87969/ Thu, 24 Sep 2015 13:32:33 +0300 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(764) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память = winlogon.exe(764) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
это оставьте в мбам

====quote====
Данные реестра: 3
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify, 1, Хорошо: (0), Плохо: (1),,[e16efdb992f841f583105fcf14f28a76]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify, 1, Хорошо: (0), Плохо: (1),,[410eb303cfbb56e04e464be3ef1727d9]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Хорошо: (0), Плохо: (1),,[61ee6f47acdefb3bcdc853db818541bf]

=============

остальное можно удалить.

а на этом все проверки закончены.
24.09.2015 13:26:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12450/message87968/ http://forum.esetnod32.ru/messages/forum6/topic12450/message87968/ Thu, 24 Sep 2015 13:26:51 +0300 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(764) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память = winlogon.exe(764) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Просканировал NOD32, ничего не нашел.
Результаты сканирования.txt
24.09.2015 13:18:18, Евгений Смотров.]]> http://forum.esetnod32.ru/messages/forum6/topic12450/message87967/ http://forum.esetnod32.ru/messages/forum6/topic12450/message87967/ Thu, 24 Sep 2015 13:18:18 +0300 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(764) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память = winlogon.exe(764) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.86.5 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ДОЛЖЕНКОВА СН\APPLICATION DATA\UPDATE\EXPLORER.EXE
addsgn 1A6F3D9A5583348CF42B254E3143FE56730189FE027CA37885C3F66707EDB2384C2A3F427E55E921A006349F461672390981D16A20803BAA9577A42FFCC55664 8 Worm:Win32/Dorkbot.I [Microsoft]
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ДОЛЖЕНКОВА СН\APPLICATION DATA\MICROSOFT\WINDOWS\QHISII.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ДОЛЖЕНКОВА СН\APPLICATION DATA\C731200
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ДОЛЖЕНКОВА СН\LOCAL SETTINGS\TEMP\JCPVY\MRPRMTU.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ДОЛЖЕНКОВА СН\LOCAL SETTINGS\TEMP\NJMPR\QBYTORD.EXE
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
24.09.2015 10:53:27, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12450/message87965/ http://forum.esetnod32.ru/messages/forum6/topic12450/message87965/ Thu, 24 Sep 2015 10:53:27 +0300 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(764) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память = winlogon.exe(764) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот архив с Полным образом автозапуска.
ДОЛЖЕНКОВА_СН__2015-09-24_09-40-10.7z
24.09.2015 09:51:06, Евгений Смотров.]]> http://forum.esetnod32.ru/messages/forum6/topic12450/message87963/ http://forum.esetnod32.ru/messages/forum6/topic12450/message87963/ Thu, 24 Sep 2015 09:51:06 +0300 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(764) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память = winlogon.exe(764) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
23.09.2015 09:52:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12450/message87933/ http://forum.esetnod32.ru/messages/forum6/topic12450/message87933/ Wed, 23 Sep 2015 09:52:41 +0300 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(764) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память = winlogon.exe(764) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память = winlogon.exe(764) - модифицированный Win32/Dorkbot.B червь - очистка невозможна

Подскажите пожалуйста что можно сделать? На компьютере нет интернета, только локальная сеть.
23.09.2015 09:04:59, Евгений Смотров.]]> http://forum.esetnod32.ru/messages/forum6/topic12450/message87931/ http://forum.esetnod32.ru/messages/forum6/topic12450/message87931/ Wed, 23 Sep 2015 09:04:59 +0300 Обнаружение вредоносного кода и ложные срабатывания