Форум esetnod32.ru [тема: Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 21:21:50 +0300 Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Если архив с вирусами отправили, то Выполните рекомендации
14.01.2012 19:56:42, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3604/message29918/ http://forum.esetnod32.ru/messages/forum6/topic3604/message29918/ Sat, 14 Jan 2012 19:56:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Теперь сканирую Nod'ом вируса уже нету . Спасибо.
14.01.2012 19:40:22, id79395502.]]> http://forum.esetnod32.ru/messages/forum6/topic3604/message29917/ http://forum.esetnod32.ru/messages/forum6/topic3604/message29917/ Sat, 14 Jan 2012 19:40:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Чисто. Ничего удалять не нужно
Что с проблемой?
14.01.2012 19:37:59, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3604/message29916/ http://forum.esetnod32.ru/messages/forum6/topic3604/message29916/ Sat, 14 Jan 2012 19:37:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всё сделал
mbam-log-2012-01-14 (19-35-27).txt
14.01.2012 19:36:57, id79395502.]]> http://forum.esetnod32.ru/messages/forum6/topic3604/message29915/ http://forum.esetnod32.ru/messages/forum6/topic3604/message29915/ Sat, 14 Jan 2012 19:36:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.73 script [http://dsrt.dyndns.org]

addsgn A7679B1BB9664E720BBC42F124C878044F8A03E395CA5F780C463141AF298E590B27835703E29D492BF5A4F7D20749FAF65A1C8FAA25E0D33833946FC73B2072 16 Dorkbot
zoo %SystemDrive%\USERS\ВЛАДЕЛЕЦ\APPDATA\ROAMING\REGSRV32.EXE
addsgn A7679BF0AA02DCC24AD4C6D1CD891261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95CCECD9EE82BD6D724F26C775BACCA9EFC32 16 virus
zoo %SystemDrive%\USERS\ВЛАДЕЛЕЦ\APPDATA\ROAMING\D0D8.EXE
addsgn A7679BF0AA0234124BD4C68134881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95CDE1D9FE82BD6D704586D775BACCABE5633 16 virus
zoo %SystemDrive%\USERS\ВЛАДЕЛЕЦ\APPDATA\ROAMING\QUSSSI.EXE
addsgn 71D1CE2A176A4C0438D7ABA8D48A128C10D64CB4897FCD0D8A4AC8C5E09471F36B16C357B719B9BDA285542F0416C0B6593B2F779D6AF22C9B1CA52F2FD1EF8C 16 virus
zoo %SystemDrive%\USERS\ВЛАДЕЛЕЦ\APPDATA\ROAMING\SUSSSK.EXE
adddir %SystemDrive%\USERS\ВЛАДЕЛЕЦ\APPDATA\ROAMING
bl 4E9EEEA67DB4C22135935A670AA0396B 8704
bl 1276746C9E78C5F9563C7F9EB087E93B 194560
bl 8DCE0F243CACE0A356C33DFB9EA3D543 368640
bl B1E99C651DDCA30BAB397B783CA95721 147456
chklst
delvir
delref %SystemDrive%\USERS\ВЛАДЕЛЕЦ\APPDATA\ROAMING\D0D8.EXE\[CLSID]
deltmp
delnfr
czoo
regt 12
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
14.01.2012 19:22:27, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3604/message29913/ http://forum.esetnod32.ru/messages/forum6/topic3604/message29913/ Sat, 14 Jan 2012 19:22:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите пожалуйста с вирусом
ВЛАДЕЛЕЦ-ПК_2012-01-14_19-12-03.rar
14.01.2012 19:15:34, id79395502.]]> http://forum.esetnod32.ru/messages/forum6/topic3604/message29912/ http://forum.esetnod32.ru/messages/forum6/topic3604/message29912/ Sat, 14 Jan 2012 19:15:34 +0400 Обнаружение вредоносного кода и ложные срабатывания