Форум esetnod32.ru [тема: Оперативная память » winlogon.exe(540) - модифицированный Win32/Dorkbot.B червь - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » winlogon.exe(540) - модифицированный Win32/Dorkbot.B червь - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 21:01:32 +0300 Оперативная память » winlogon.exe(540) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память » winlogon.exe(540) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
24.12.2011 20:17:02, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3377/message28416/ http://forum.esetnod32.ru/messages/forum6/topic3377/message28416/ Sat, 24 Dec 2011 20:17:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(540) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память » winlogon.exe(540) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема решена.
СПАСИБО!!!!!!!!
24.12.2011 20:06:37, бегемот.]]> http://forum.esetnod32.ru/messages/forum6/topic3377/message28414/ http://forum.esetnod32.ru/messages/forum6/topic3377/message28414/ Sat, 24 Dec 2011 20:06:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(540) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память » winlogon.exe(540) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что с проблемой?
24.12.2011 20:03:41, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3377/message28413/ http://forum.esetnod32.ru/messages/forum6/topic3377/message28413/ Sat, 24 Dec 2011 20:03:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(540) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память » winlogon.exe(540) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
mbam-log-2011-12-24 (19-48-53).rar
24.12.2011 19:52:07, бегемот.]]> http://forum.esetnod32.ru/messages/forum6/topic3377/message28410/ http://forum.esetnod32.ru/messages/forum6/topic3377/message28410/ Sat, 24 Dec 2011 19:52:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(540) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память » winlogon.exe(540) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалить все что найдено. перезагрузиться. сделать новый лог
24.12.2011 19:38:52, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3377/message28409/ http://forum.esetnod32.ru/messages/forum6/topic3377/message28409/ Sat, 24 Dec 2011 19:38:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(540) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память » winlogon.exe(540) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделано
mbam-log-2011-12-24 (19-27-11).rar
24.12.2011 19:34:14, бегемот.]]> http://forum.esetnod32.ru/messages/forum6/topic3377/message28408/ http://forum.esetnod32.ru/messages/forum6/topic3377/message28408/ Sat, 24 Dec 2011 19:34:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(540) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память » winlogon.exe(540) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

; C:\USERS\БЕГЕМОТ\APPDATA\ROAMING\8478.EXE
addsgn 9252770A1E6AC1CC0B545A4E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 16 Win32/CoinMiner

; C:\USERS\БЕГЕМОТ\APPDATA\LOCAL\TEMP\X30811.EXE
addsgn A7679BF0AA021C074DD4C659268C1261848AFCF689AA7BF1A0C3C5BC50559D6C704194DE5BBD1E2CD780EE9EB903D5E83BDFB1F158D201642D882722CBB76A73 32 BitCoinMiner

; C:\USERS\БЕГЕМОТ\APPDATA\ROAMING\SULALS.EXE
addsgn A7679BF0AA02C4D24AD4C6B1FB891261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95CC2DD9EE82BD6D7B4E26C775BACCA0EEC32 16 vir

deltmp
delnfr
adddir %SystemDrive%\USERS\БЕГЕМОТ\APPDATA\ROAMING
zoo %SystemDrive%\USERS\БЕГЕМОТ\APPDATA\ROAMING\SULALS.EXE
chklst
delvir
czoo
restart
=============
И жмем Выполнить. После выполнения скрипт - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда
24.12.2011 18:51:34, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3377/message28407/ http://forum.esetnod32.ru/messages/forum6/topic3377/message28407/ Sat, 24 Dec 2011 18:51:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(540) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память » winlogon.exe(540) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/private/35576978/d2aba6c1c1beab410f9546da46c7fd15
24.12.2011 18:42:25, бегемот.]]> http://forum.esetnod32.ru/messages/forum6/topic3377/message28406/ http://forum.esetnod32.ru/messages/forum6/topic3377/message28406/ Sat, 24 Dec 2011 18:42:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(540) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память » winlogon.exe(540) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Попросили ведь на ргхост
24.12.2011 18:24:25, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3377/message28403/ http://forum.esetnod32.ru/messages/forum6/topic3377/message28403/ Sat, 24 Dec 2011 18:24:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(540) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память » winlogon.exe(540) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот так
БЕГЕМОТ-ПК_2011-12-24_12-11-49.rar
24.12.2011 18:20:33, бегемот.]]> http://forum.esetnod32.ru/messages/forum6/topic3377/message28402/ http://forum.esetnod32.ru/messages/forum6/topic3377/message28402/ Sat, 24 Dec 2011 18:20:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(540) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память » winlogon.exe(540) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Файл в архив поместите и сюда www.rghost.ru залейте.
24.12.2011 16:30:04, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3377/message28390/ http://forum.esetnod32.ru/messages/forum6/topic3377/message28390/ Sat, 24 Dec 2011 16:30:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(540) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память » winlogon.exe(540) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
как лечить?
БЕГЕМОТ-ПК_2011-12-24_12-11-49.TXT
24.12.2011 15:20:09, бегемот.]]> http://forum.esetnod32.ru/messages/forum6/topic3377/message28378/ http://forum.esetnod32.ru/messages/forum6/topic3377/message28378/ Sat, 24 Dec 2011 15:20:09 +0400 Обнаружение вредоносного кода и ложные срабатывания