Форум esetnod32.ru [тема: Оперативная память » iexplore.exe(2900) - модифицированный Win32/Dorkbot.B червь - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » iexplore.exe(2900) - модифицированный Win32/Dorkbot.B червь - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 16 Apr 2026 13:11:18 +0300 Оперативная память » iexplore.exe(2900) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память » iexplore.exe(2900) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо
20.12.2011 12:40:30, abrazo.]]> http://forum.esetnod32.ru/messages/forum6/topic3307/message27934/ http://forum.esetnod32.ru/messages/forum6/topic3307/message27934/ Tue, 20 Dec 2011 12:40:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » iexplore.exe(2900) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память » iexplore.exe(2900) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Судя по логу, червя уже нет в памяти.
--------
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic751/
20.12.2011 12:11:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3307/message27931/ http://forum.esetnod32.ru/messages/forum6/topic3307/message27931/ Tue, 20 Dec 2011 12:11:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » iexplore.exe(2900) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память » iexplore.exe(2900) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
направляю )
journal_ram.rar
20.12.2011 12:06:56, abrazo.]]> http://forum.esetnod32.ru/messages/forum6/topic3307/message27930/ http://forum.esetnod32.ru/messages/forum6/topic3307/message27930/ Tue, 20 Dec 2011 12:06:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » iexplore.exe(2900) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память » iexplore.exe(2900) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. удалите в мбам все найденные объекты.

2. по этой записи

====quote====
19.12.2011 17:05:27 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » iexplore.exe(2900) модифицированный Win32/Dorkbot.B червь очистка невозможна
=============

сделайте сканирование в ESET NOD32 только оперативной памяти,
лог данного сканирования добавить сюда (так же как лог журнала).
19.12.2011 19:34:33, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3307/message27844/ http://forum.esetnod32.ru/messages/forum6/topic3307/message27844/ Mon, 19 Dec 2011 19:34:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » iexplore.exe(2900) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память » iexplore.exe(2900) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
лови
mbam-log-2011-12-19 (19-24-06).rar
journal.rar
19.12.2011 19:31:02, abrazo.]]> http://forum.esetnod32.ru/messages/forum6/topic3307/message27843/ http://forum.esetnod32.ru/messages/forum6/topic3307/message27843/ Mon, 19 Dec 2011 19:31:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » iexplore.exe(2900) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память » iexplore.exe(2900) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
+ добавить журнал обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
19.12.2011 18:57:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3307/message27840/ http://forum.esetnod32.ru/messages/forum6/topic3307/message27840/ Mon, 19 Dec 2011 18:57:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » iexplore.exe(2900) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память » iexplore.exe(2900) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

deltmp
delnfr
restart
=============
И жмем Выполнить. ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда
19.12.2011 18:53:47, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3307/message27838/ http://forum.esetnod32.ru/messages/forum6/topic3307/message27838/ Mon, 19 Dec 2011 18:53:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » iexplore.exe(2900) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память » iexplore.exe(2900) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый вечер!
Направляю данные.
SCSI4_2011-12-19_18-22-22.rar
19.12.2011 18:50:22, abrazo.]]> http://forum.esetnod32.ru/messages/forum6/topic3307/message27836/ http://forum.esetnod32.ru/messages/forum6/topic3307/message27836/ Mon, 19 Dec 2011 18:50:22 +0400 Обнаружение вредоносного кода и ложные срабатывания