Форум esetnod32.ru [тема: winlogon.exe(696)--------Win32/Dorkbot] http://forum.esetnod32.ru Новое в теме winlogon.exe(696)--------Win32/Dorkbot форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 19:37:24 +0300 winlogon.exe(696)--------Win32/Dorkbot winlogon.exe(696)--------Win32/Dorkbot в форуме Обнаружение вредоносного кода и ложные срабатывания.
сейчас какая проблема? антивирус на вирус ругается?
30.12.2011 13:35:44, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3365/message28958/ http://forum.esetnod32.ru/messages/forum6/topic3365/message28958/ Fri, 30 Dec 2011 13:35:44 +0400 Обнаружение вредоносного кода и ложные срабатывания winlogon.exe(696)--------Win32/Dorkbot winlogon.exe(696)--------Win32/Dorkbot в форуме Обнаружение вредоносного кода и ложные срабатывания.
была проблема експловером  не загружался стол и при входе страное символами окошко пока не цикнеш не войдеш
удалил ище несколько файлов подобных етим  c:\WINDOWS\system32\10.scr (Trojan.Agent) -> No action taken.c:\WINDOWS\system32\41.exe (Trojan.FakeAlert) -> No action taken проблема устранилась
проблема  драйвером директ соунд  падает
при перегрузке снова появляется звук проигрыв
30.12.2011 11:34:37, gavroch.]]> http://forum.esetnod32.ru/messages/forum6/topic3365/message28955/ http://forum.esetnod32.ru/messages/forum6/topic3365/message28955/ Fri, 30 Dec 2011 11:34:37 +0400 Обнаружение вредоносного кода и ложные срабатывания winlogon.exe(696)--------Win32/Dorkbot winlogon.exe(696)--------Win32/Dorkbot в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все чисто. Что с проблемой?
26.12.2011 00:43:28, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3365/message28562/ http://forum.esetnod32.ru/messages/forum6/topic3365/message28562/ Mon, 26 Dec 2011 00:43:28 +0400 Обнаружение вредоносного кода и ложные срабатывания winlogon.exe(696)--------Win32/Dorkbot winlogon.exe(696)--------Win32/Dorkbot в форуме Обнаружение вредоносного кода и ложные срабатывания.
My Webpage
26.12.2011 00:34:08, gavroch.]]> http://forum.esetnod32.ru/messages/forum6/topic3365/message28561/ http://forum.esetnod32.ru/messages/forum6/topic3365/message28561/ Mon, 26 Dec 2011 00:34:08 +0400 Обнаружение вредоносного кода и ложные срабатывания winlogon.exe(696)--------Win32/Dorkbot winlogon.exe(696)--------Win32/Dorkbot в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить это:

====quote====
Зараженные файлы:
c:\documents and settings\администратор\application data\9C.exe (Spyware.Password) -> No action taken.
c:\documents and settings\администратор\application data\B087.exe (Spyware.Password) -> No action taken.
c:\documents and settings\администратор\application data\10.exe (Spyware.Password) -> No action taken.
c:\documents and settings\администратор\application data\25AA.exe (Spyware.Password) -> No action taken.
c:\documents and settings\администратор\application data\13.exe (Spyware.Password) -> No action taken.
c:\documents and settings\администратор\application data\356.exe (Spyware.Password) -> No action taken.
c:\documents and settings\администратор\application data\C.exe (Spyware.Password) -> No action taken.
c:\documents and settings\администратор\application data\372.exe (Spyware.Password) -> No action taken.
c:\documents and settings\администратор\application data\60.exe (Spyware.Password) -> No action taken.
c:\documents and settings\администратор\application data\63.exe (Spyware.Password) -> No action taken.
c:\documents and settings\администратор\application data\64D.exe (Spyware.Password) -> No action taken.
c:\documents and settings\администратор\application data\6B.exe (Spyware.Password) -> No action taken.
c:\documents and settings\администратор\application data\6CD.exe (Spyware.Password) -> No action taken.
c:\documents and settings\администратор\application data\8262.exe (Spyware.Password) -> No action taken.
c:\documents and settings\администратор\application data\E4A.exe (Spyware.Password) -> No action taken.
c:\documents and settings\администратор\application data\8.exe (Trojan.Downloader) -> No action taken.
c:\WINDOWS\system32\10.scr (Trojan.Agent) -> No action taken.
c:\WINDOWS\system32\41.exe (Trojan.FakeAlert) -> No action taken.
c:\WINDOWS\logfile32.txt (Malware.Trace) -> No action taken.
=============
Перезагрузиться и сделать повторный лог
25.12.2011 22:11:28, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3365/message28552/ http://forum.esetnod32.ru/messages/forum6/topic3365/message28552/ Sun, 25 Dec 2011 22:11:28 +0400 Обнаружение вредоносного кода и ложные срабатывания winlogon.exe(696)--------Win32/Dorkbot winlogon.exe(696)--------Win32/Dorkbot в форуме Обнаружение вредоносного кода и ложные срабатывания.
после сканирования My Webpage
автозапускMy Webpage :(
25.12.2011 22:08:39, gavroch.]]> http://forum.esetnod32.ru/messages/forum6/topic3365/message28551/ http://forum.esetnod32.ru/messages/forum6/topic3365/message28551/ Sun, 25 Dec 2011 22:08:39 +0400 Обнаружение вредоносного кода и ложные срабатывания winlogon.exe(696)--------Win32/Dorkbot winlogon.exe(696)--------Win32/Dorkbot в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://WWW.MAIL.RU/CNT/7829
delref HTTP://WWW.MAIL.RU/CNT/9514
deltmp
delnfr
regt 1
regt 2
regt 3
regt 13
regt 12
regt 17
regt 18
restart
=============
И жмем Выполнить. После выполнения скрипт - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда
24.12.2011 17:41:16, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3365/message28400/ http://forum.esetnod32.ru/messages/forum6/topic3365/message28400/ Sat, 24 Dec 2011 17:41:16 +0400 Обнаружение вредоносного кода и ложные срабатывания winlogon.exe(696)--------Win32/Dorkbot winlogon.exe(696)--------Win32/Dorkbot в форуме Обнаружение вредоносного кода и ложные срабатывания.
[URL=//http://rghost.ru/35576365]http://forum.esetnod32.ru/topic/
MICROSOF-233DF7_2011-12-23_06-19-26.rar
24.12.2011 17:33:32, gavroch.]]> http://forum.esetnod32.ru/messages/forum6/topic3365/message28399/ http://forum.esetnod32.ru/messages/forum6/topic3365/message28399/ Sat, 24 Dec 2011 17:33:32 +0400 Обнаружение вредоносного кода и ложные срабатывания winlogon.exe(696)--------Win32/Dorkbot winlogon.exe(696)--------Win32/Dorkbot в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
http://forum.esetnod32.ru/forum9/topic2687/
23.12.2011 16:14:53, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3365/message28311/ http://forum.esetnod32.ru/messages/forum6/topic3365/message28311/ Fri, 23 Dec 2011 16:14:53 +0400 Обнаружение вредоносного кода и ложные срабатывания winlogon.exe(696)--------Win32/Dorkbot winlogon.exe(696)--------Win32/Dorkbot в форуме Обнаружение вредоносного кода и ложные срабатывания.
что делать с этим
111222.txt
23.12.2011 15:39:12, gavroch.]]> http://forum.esetnod32.ru/messages/forum6/topic3365/message28309/ http://forum.esetnod32.ru/messages/forum6/topic3365/message28309/ Fri, 23 Dec 2011 15:39:12 +0400 Обнаружение вредоносного кода и ложные срабатывания