http://forum.esetnod32.ru Новое в теме Модифицированный Win32/Dorkbot.A червь очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 25 Apr 2026 15:44:48 +0300 Модифицированный Win32/Dorkbot.A червь очистка невозможна В оперативную память прокрался червь в форуме Обнаружение вредоносного кода и ложные срабатывания.
+ включите временно, хотя бы на время лечения брэндмауэр Windows

+ сделайте лог журнала обнаруженных угроз
http://forum.esetnod32.ru/forum9/topic1408/
15.11.2011 16:19:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2633/message23585/ http://forum.esetnod32.ru/messages/forum6/topic2633/message23585/ Tue, 15 Nov 2011 16:19:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/Dorkbot.A червь очистка невозможна В оперативную память прокрался червь в форуме Обнаружение вредоносного кода и ложные срабатывания.
AndreLP

Выполнить скрипт в uVS
Меню Скрипт  > " Выполнить скрипт находящейся в буфере обмена"


====quote====

;uVS v3.71 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\C\SETTINGS\CL.EXE
delall %SystemDrive%\C\SETTINGS\CL.EXE
zoo %SystemDrive%\DODA\JENE\NEST.EXE
delall %SystemDrive%\DODA\JENE\NEST.EXE
deltmp
delnfr
regt 5
regt 18
regt 23
restart

=============

После чего выполните сканирование малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Ставим все доступные программные обновления:
http://forum.esetnod32.ru/forum9/topic751/
15.11.2011 15:57:06, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic2633/message23584/ http://forum.esetnod32.ru/messages/forum6/topic2633/message23584/ Tue, 15 Nov 2011 15:57:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/Dorkbot.A червь очистка невозможна В оперативную память прокрался червь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память
svchost.exe(1108) модифицированный Win32/Dorkbot.A червь
очистка невозможна

посмотрел в службы - этот процесс отвечает за службу "Удалённый вызов процедур RPC".

постоянно ломится куда-то скачивать всякую гадость, забивает USER\Application Data всякими <NNN>.tmp, половина из которых удаляется сразу, вторая половина не распознаётся с самыми свежими базами. Пытается прописать екзешники в RECYCLER, WINDOWS и system32, некоторые нод видит, некоторые только когда ткнуть мышкой, некоторые не признаёт за вирусы вообще.

лог uVS в приложении.
MICROSOF-DD41B0_2011-11-15_20-48-07.rar
15.11.2011 15:02:05, AndreLP.]]> http://forum.esetnod32.ru/messages/forum6/topic2633/message23583/ http://forum.esetnod32.ru/messages/forum6/topic2633/message23583/ Tue, 15 Nov 2011 15:02:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/Dorkbot.A червь очистка невозможна В оперативную память прокрался червь в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
armanali пишет:
Что делать?
=============
Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic683/

Скачать uVS можно с rghost.ru
http://rghost.ru/20995991
01.11.2011 14:57:33, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic2633/message22511/ http://forum.esetnod32.ru/messages/forum6/topic2633/message22511/ Tue, 01 Nov 2011 14:57:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/Dorkbot.A червь очистка невозможна В оперативную память прокрался червь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Eset  просто констатирует факт, мол такой то такойтович у вас в оперативке. Радуйтесь . Что интересно теперь не могу зайти на антивирусные сайты допустим, касперского или авира. Что делать? Как изничтожить червяка
01.11.2011 08:19:37, armanali.]]> http://forum.esetnod32.ru/messages/forum6/topic2633/message22481/ http://forum.esetnod32.ru/messages/forum6/topic2633/message22481/ Tue, 01 Nov 2011 08:19:37 +0400 Обнаружение вредоносного кода и ложные срабатывания