Форум esetnod32.ru [тема: win32/Dorkbot.B в оперативной памяти (winlogon.exe) очистка невозможна] http://forum.esetnod32.ru Новое в теме win32/Dorkbot.B в оперативной памяти (winlogon.exe) очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 15:26:09 +0300 win32/Dorkbot.B в оперативной памяти (winlogon.exe) очистка невозможна win32/Dorkbot.B в оперативной памяти (winlogon.exe) очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
ВЫПОЛНИТЬ ЕСЛИ ПРОБЛЕМА НЕ РЕШИЛАСЬ!

====code==== 
;uVS v3.72 script [http://dsrt.dyndns.org]

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\KWPWPG.EXE
fixvbr C: 5
deltmp
delnfr
restart
============= И жмем выполнить.
ПК перезагрузится.
24.11.2011 23:29:32, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2888/message24640/ http://forum.esetnod32.ru/messages/forum6/topic2888/message24640/ Thu, 24 Nov 2011 23:29:32 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/Dorkbot.B в оперативной памяти (winlogon.exe) очистка невозможна win32/Dorkbot.B в оперативной памяти (winlogon.exe) очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Огромное спасибо!
Все хорошо, вирусов нет!
24.11.2011 23:29:14, Bugster2000.]]> http://forum.esetnod32.ru/messages/forum6/topic2888/message24639/ http://forum.esetnod32.ru/messages/forum6/topic2888/message24639/ Thu, 24 Nov 2011 23:29:14 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/Dorkbot.B в оперативной памяти (winlogon.exe) очистка невозможна win32/Dorkbot.B в оперативной памяти (winlogon.exe) очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
После выполнения скрипта:
В Обязательном порядке !
Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic751/
24.11.2011 23:20:52, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic2888/message24638/ http://forum.esetnod32.ru/messages/forum6/topic2888/message24638/ Thu, 24 Nov 2011 23:20:52 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/Dorkbot.B в оперативной памяти (winlogon.exe) очистка невозможна win32/Dorkbot.B в оперативной памяти (winlogon.exe) очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Bugster2000 пишет:
Nod обнаружил вирус в оперативной памяти.
=============
Выполните - повторно! Первый скрипт написанный santy.
Если, машина не выполнит перезагрузку - выполните перезагрузку принудительно!
24.11.2011 23:19:12, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic2888/message24637/ http://forum.esetnod32.ru/messages/forum6/topic2888/message24637/ Thu, 24 Nov 2011 23:19:12 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/Dorkbot.B в оперативной памяти (winlogon.exe) очистка невозможна win32/Dorkbot.B в оперативной памяти (winlogon.exe) очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Случайно удалил все. Система работает. Nod  обнаружил вирус в оперативной памяти.
Модифицированный Win 32/Carberp.A () - очистка невозможна
Оперативная память » explorer.exe(492) - модифицированный Win32/Carberp.A троянская программа - очистка невозможна
Образ автозапуска в прикрепленном файле.
Новый САША_2011-11-24_23-05-53.rar
24.11.2011 23:10:03, Bugster2000.]]> http://forum.esetnod32.ru/messages/forum6/topic2888/message24636/ http://forum.esetnod32.ru/messages/forum6/topic2888/message24636/ Thu, 24 Nov 2011 23:10:03 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/Dorkbot.B в оперативной памяти (winlogon.exe) очистка невозможна win32/Dorkbot.B в оперативной памяти (winlogon.exe) очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оставить только вот это

====code==== 
Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
=============

Остальное удалить и ПК перезагрузить.

Сообщить о результате.
24.11.2011 22:47:48, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2888/message24634/ http://forum.esetnod32.ru/messages/forum6/topic2888/message24634/ Thu, 24 Nov 2011 22:47:48 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/Dorkbot.B в оперативной памяти (winlogon.exe) очистка невозможна win32/Dorkbot.B в оперативной памяти (winlogon.exe) очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнил все операции.Архив отослал.
Malwarebytes нашел 13 вредоносных программ, что с ними делать?
Тестовый лог файла в прилепленном файле
Тестовый Лог-файл mbam-log-2011-11-24 (22-31-42).txt
24.11.2011 22:35:32, Bugster2000.]]> http://forum.esetnod32.ru/messages/forum6/topic2888/message24633/ http://forum.esetnod32.ru/messages/forum6/topic2888/message24633/ Thu, 24 Nov 2011 22:35:32 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/Dorkbot.B в оперативной памяти (winlogon.exe) очистка невозможна win32/Dorkbot.B в оперативной памяти (winlogon.exe) очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
выполните сканирование в МБАМ
http://forum.esetnod32.ru/forum9/topic682/
24.11.2011 21:22:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2888/message24618/ http://forum.esetnod32.ru/messages/forum6/topic2888/message24618/ Thu, 24 Nov 2011 21:22:30 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/Dorkbot.B в оперативной памяти (winlogon.exe) очистка невозможна win32/Dorkbot.B в оперативной памяти (winlogon.exe) очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\KWPWPG.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\LSASS.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\XXPWPT.EXE
delall %SystemDrive%\DOCUME~1\ADMIN\LOCALS~1\TEMP\SESNAESTBRE.EXE
delall %SystemDrive%\DOCUME~1\ADMIN\LOCALS~1\TEMP\SESNAESTTOO.EXE
delall E:\САША\САША\САШАOH10.EXE
zoo %SystemDrive%\PROGRAM FILES\TNOD USER & PASSWORD FINDER\TNODUP.EXE
bl 0EA8529B45B2D02BFE8DDEF94ABC283E 1892352
delall %SystemDrive%\PROGRAM FILES\TNOD USER & PASSWORD FINDER\TNODUP.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\KAKAO4\GUZA.EXE
bl DDE8FC288D3A0471D7E9A8631E76A9E9 57344
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\KAKAO4\GUZA.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\PICKAVAMMATERINA\HDZ.EXE
bl 5A52D70D6DC3F00439C7E58B4CD01E49 57344
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\PICKAVAMMATERINA\HDZ.EXE
bl E90AB11E9276357EA3DE79D51615FCD1 787241
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS.WINDOWS.0\ДОКУМЕНТЫ\TNOD_[TFILE.RU]\TNOD-1.4.1.0-FINAL-SETUP.EXE
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart
=============
И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Спасибо.
24.11.2011 21:22:02, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2888/message24617/ http://forum.esetnod32.ru/messages/forum6/topic2888/message24617/ Thu, 24 Nov 2011 21:22:02 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/Dorkbot.B в оперативной памяти (winlogon.exe) очистка невозможна win32/Dorkbot.B в оперативной памяти (winlogon.exe) очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.72 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\PROGRAM FILES\TNOD USER & PASSWORD FINDER\TNODUP.EXE
addsgn 1AB2A69A5583348CF42BC4A10C68F15C2562DC6489FA2CB80C862535152AF809C79C86B305108D34380BF197CDD8B6AF69DC9D7EDCAFB8D368934FCA0043C272 8 nod_pass_finder_vir

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\KWPWPG.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\LSASS.EXE
chklst
delvir
deltmp
delnfr
fixvbr C: 5
restart
=============
перезагрузка, пишем о старых и новых проблемах.
24.11.2011 21:21:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2888/message24615/ http://forum.esetnod32.ru/messages/forum6/topic2888/message24615/ Thu, 24 Nov 2011 21:21:37 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/Dorkbot.B в оперативной памяти (winlogon.exe) очистка невозможна win32/Dorkbot.B в оперативной памяти (winlogon.exe) очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый вечер!
Образ автозапуска в прикрепленном файле.
САША_2011-11-24_21-03-33.rar
24.11.2011 21:17:09, Bugster2000.]]> http://forum.esetnod32.ru/messages/forum6/topic2888/message24612/ http://forum.esetnod32.ru/messages/forum6/topic2888/message24612/ Thu, 24 Nov 2011 21:17:09 +0400 Обнаружение вредоносного кода и ложные срабатывания