Форум esetnod32.ru [тема: Оперативная память » svchost.exe(1436) - модифицированный Win32/Dorkbot.A червь - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » svchost.exe(1436) - модифицированный Win32/Dorkbot.A червь - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 19:37:43 +0300 Оперативная память » svchost.exe(1436) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память » svchost.exe(1436) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Перезагрузите ПК и выполните повторное сканирование Malwarebytes
16.01.2012 00:05:26, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3627/message30069/ http://forum.esetnod32.ru/messages/forum6/topic3627/message30069/ Mon, 16 Jan 2012 00:05:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1436) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память » svchost.exe(1436) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот лог Malwarebytes:
2012-01-15.rar
15.01.2012 23:56:23, valik.by.]]> http://forum.esetnod32.ru/messages/forum6/topic3627/message30065/ http://forum.esetnod32.ru/messages/forum6/topic3627/message30065/ Sun, 15 Jan 2012 23:56:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1436) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память » svchost.exe(1436) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Огромное вам спасибо. Вируса больше нет, сейчас попытаюсь сделать лог Malwarebytes
15.01.2012 23:22:52, valik.by.]]> http://forum.esetnod32.ru/messages/forum6/topic3627/message30058/ http://forum.esetnod32.ru/messages/forum6/topic3627/message30058/ Sun, 15 Jan 2012 23:22:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1436) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память » svchost.exe(1436) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо сейчас попробую
15.01.2012 23:11:17, valik.by.]]> http://forum.esetnod32.ru/messages/forum6/topic3627/message30055/ http://forum.esetnod32.ru/messages/forum6/topic3627/message30055/ Sun, 15 Jan 2012 23:11:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1436) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память » svchost.exe(1436) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
про сервер Half Life в курсе?

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://WEBALTA.RU
deltmp
delnfr
bl 2305B42905788EE3E527F91B3262CCB0 76288
delall %SystemDrive%\DOCUMENTS AND SETTINGS\COMP\APPLICATION DATA\IGMSMA.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\COMP\LOCAL SETTINGS\APPLICATION DATA\BABYLON\SETUP\BABYLONTBUPDATER.EXE
delall %SystemDrive%\MY DOCUMENTS\ЗАГРУЗКИ\MINIINSTALL.EXE
regt 1
regt 2
regt 3
regt 12
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
15.01.2012 23:09:08, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3627/message30054/ http://forum.esetnod32.ru/messages/forum6/topic3627/message30054/ Sun, 15 Jan 2012 23:09:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1436) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память » svchost.exe(1436) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот:
2012-01-15_21-13-37.rar
15.01.2012 23:04:04, valik.by.]]> http://forum.esetnod32.ru/messages/forum6/topic3627/message30052/ http://forum.esetnod32.ru/messages/forum6/topic3627/message30052/ Sun, 15 Jan 2012 23:04:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1436) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память » svchost.exe(1436) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
можете в архиве лог приложить?
15.01.2012 22:59:17, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3627/message30051/ http://forum.esetnod32.ru/messages/forum6/topic3627/message30051/ Sun, 15 Jan 2012 22:59:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » svchost.exe(1436) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память » svchost.exe(1436) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте. помогите пожалуйста удалить вирус из оперативной памяти. Нод выдал вот это: Оперативная память » svchost.exe(1436) - модифицированный Win32/Dorkbot.A червь - очистка невозможна

Лог в uVS вроде сделал:
COMP-4AAF6ACBDE_2012-01-15_21-13-37.TXT
15.01.2012 22:57:41, valik.by.]]> http://forum.esetnod32.ru/messages/forum6/topic3627/message30050/ http://forum.esetnod32.ru/messages/forum6/topic3627/message30050/ Sun, 15 Jan 2012 22:57:41 +0400 Обнаружение вредоносного кода и ложные срабатывания