Форум esetnod32.ru [тема: svchost.exe(824) win32/Dorkbot.A не могу изгнать] http://forum.esetnod32.ru Новое в теме svchost.exe(824) win32/Dorkbot.A не могу изгнать форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 21:21:47 +0300 svchost.exe(824) win32/Dorkbot.A не могу изгнать svchost.exe(824) win32/Dorkbot.A не могу изгнать в форуме Обнаружение вредоносного кода и ложные срабатывания.
Примного благодарен!
18.01.2012 15:50:03, Nahren.]]> http://forum.esetnod32.ru/messages/forum6/topic3669/message30397/ http://forum.esetnod32.ru/messages/forum6/topic3669/message30397/ Wed, 18 Jan 2012 15:50:03 +0400 Обнаружение вредоносного кода и ложные срабатывания svchost.exe(824) win32/Dorkbot.A не могу изгнать svchost.exe(824) win32/Dorkbot.A не могу изгнать в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить все найденное и выполнить рекомендации
18.01.2012 15:47:30, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3669/message30396/ http://forum.esetnod32.ru/messages/forum6/topic3669/message30396/ Wed, 18 Jan 2012 15:47:30 +0400 Обнаружение вредоносного кода и ложные срабатывания svchost.exe(824) win32/Dorkbot.A не могу изгнать svchost.exe(824) win32/Dorkbot.A не могу изгнать в форуме Обнаружение вредоносного кода и ложные срабатывания.
зараза перестала определяться NODом, логи прикрепил.
mbam-log-2012-01-18 (16-37-21).rar
18.01.2012 15:42:17, Nahren.]]> http://forum.esetnod32.ru/messages/forum6/topic3669/message30395/ http://forum.esetnod32.ru/messages/forum6/topic3669/message30395/ Wed, 18 Jan 2012 15:42:17 +0400 Обнаружение вредоносного кода и ложные срабатывания svchost.exe(824) win32/Dorkbot.A не могу изгнать svchost.exe(824) win32/Dorkbot.A не могу изгнать в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.73 script [http://dsrt.dyndns.org]

addsgn 3AEC779AD4886F730BD4C57164CD1A07258AD532DFAB4D2FD3909055A4D6714C9B0449173E15CD78E2014DAFF3E6B67BBCDFA37D558B3DA15D895BD07F06B2C6 16 aadrive
delref HTTP://WWW.MAIL.RU/CNT/5087
delref HTTP://WWW.MAIL.RU/CNT/7821
bl D325E8D033B4EC782DBBA534EB01C34F 84480
bl 6EFABE6915AAA995FE8F75EAFC5C14CC 30720
adddir %SystemDrive%\DOCUMENTS AND SETTINGS\MBOT001\APPLICATION DATA
delall %SystemDrive%\DOCUMENTS AND SETTINGS\MBOT001\APPLICATION DATA\HIGSGZ.EXE
delall %SystemDrive%\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\SCLEANER.EXE
chklst
delvir
deltmp
delnfr
regt 12
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
18.01.2012 15:13:54, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3669/message30387/ http://forum.esetnod32.ru/messages/forum6/topic3669/message30387/ Wed, 18 Jan 2012 15:13:54 +0400 Обнаружение вредоносного кода и ложные срабатывания svchost.exe(824) win32/Dorkbot.A не могу изгнать svchost.exe(824) win32/Dorkbot.A не могу изгнать в форуме Обнаружение вредоносного кода и ложные срабатывания.
nod определяет заразу, я вроде поудалял подозрительные файлы, но червь продолжает откудато грузиться, комп сейчас не подключен к сети, лог прилагается http://rghost.ru/35967138, помогите пожалуйста.
18.01.2012 15:01:21, Nahren.]]> http://forum.esetnod32.ru/messages/forum6/topic3669/message30385/ http://forum.esetnod32.ru/messages/forum6/topic3669/message30385/ Wed, 18 Jan 2012 15:01:21 +0400 Обнаружение вредоносного кода и ложные срабатывания