Форум esetnod32.ru [тема: Оперативная память » svchost.exe(876) - модифицированный Win32/Dorkbot.A червь - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » svchost.exe(876) - модифицированный Win32/Dorkbot.A червь - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 19:37:25 +0300 Оперативная память » svchost.exe(876) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память » svchost.exe(876) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
25.12.2011 18:19:43, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3389/message28518/ http://forum.esetnod32.ru/messages/forum6/topic3389/message28518/ Sun, 25 Dec 2011 18:19:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(876) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память » svchost.exe(876) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
Что с проблемой?
=============
По всей видимости проблема решена - на первых парах сканированием нодом ничего не найдено. Раньше сразу находил этот вирус.
Спасибо вам огромное!
25.12.2011 18:19:15, ewonta.]]> http://forum.esetnod32.ru/messages/forum6/topic3389/message28517/ http://forum.esetnod32.ru/messages/forum6/topic3389/message28517/ Sun, 25 Dec 2011 18:19:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(876) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память » svchost.exe(876) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что с проблемой?
25.12.2011 18:17:17, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3389/message28516/ http://forum.esetnod32.ru/messages/forum6/topic3389/message28516/ Sun, 25 Dec 2011 18:17:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(876) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память » svchost.exe(876) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог после перезагрузки
лог mbam.txt
25.12.2011 18:16:37, ewonta.]]> http://forum.esetnod32.ru/messages/forum6/topic3389/message28515/ http://forum.esetnod32.ru/messages/forum6/topic3389/message28515/ Sun, 25 Dec 2011 18:16:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(876) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память » svchost.exe(876) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\ZABERG.EXE
deltmp
delnfr
regt 12
restart
=============
И жмем Выполнить. После выполнения скрипт - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда
25.12.2011 18:00:40, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3389/message28511/ http://forum.esetnod32.ru/messages/forum6/topic3389/message28511/ Sun, 25 Dec 2011 18:00:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(876) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память » svchost.exe(876) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
Залейте на http://rghost.ru/
=============

Вот http://rghost.ru/35592559
Вроде залил
25.12.2011 17:56:38, ewonta.]]> http://forum.esetnod32.ru/messages/forum6/topic3389/message28510/ http://forum.esetnod32.ru/messages/forum6/topic3389/message28510/ Sun, 25 Dec 2011 17:56:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(876) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память » svchost.exe(876) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Залейте на http://rghost.ru/
25.12.2011 17:53:12, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3389/message28509/ http://forum.esetnod32.ru/messages/forum6/topic3389/message28509/ Sun, 25 Dec 2011 17:53:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(876) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память » svchost.exe(876) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не получается прикрепить архив к сообщению...
25.12.2011 17:50:05, ewonta.]]> http://forum.esetnod32.ru/messages/forum6/topic3389/message28508/ http://forum.esetnod32.ru/messages/forum6/topic3389/message28508/ Sun, 25 Dec 2011 17:50:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(876) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память » svchost.exe(876) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
http://forum.esetnod32.ru/forum9/topic2687/
25.12.2011 17:43:22, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3389/message28507/ http://forum.esetnod32.ru/messages/forum6/topic3389/message28507/ Sun, 25 Dec 2011 17:43:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(876) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память » svchost.exe(876) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
В общем, в названии темы моя проблема... Оперативная память » svchost.exe(876) - модифицированный Win32/Dorkbot.A червь - очистка невозможна
Уже не знаю что делать! Помогите пожалуйста!

Ниже лог антивируса.
ftgh.txt
25.12.2011 17:42:24, ewonta.]]> http://forum.esetnod32.ru/messages/forum6/topic3389/message28506/ http://forum.esetnod32.ru/messages/forum6/topic3389/message28506/ Sun, 25 Dec 2011 17:42:24 +0400 Обнаружение вредоносного кода и ложные срабатывания