Форум esetnod32.ru [тема: Оперативная память - > svchost.exe(1032) - модифицированный Win32/Dorkbot.A червь - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память - > svchost.exe(1032) - модифицированный Win32/Dorkbot.A червь - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 16:36:45 +0300 Оперативная память - > svchost.exe(1032) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память - > svchost.exe(1032) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
в интернете, с флешек
забыл написать - после удаления, перезагрузитесь и сделайте повторный лог
22.01.2012 20:36:49, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3728/message30782/ http://forum.esetnod32.ru/messages/forum6/topic3728/message30782/ Sun, 22 Jan 2012 20:36:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - > svchost.exe(1032) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память - > svchost.exe(1032) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо! Как обезопаситься в дальнейшем от подобного? И где его можно было подцепить?
22.01.2012 20:35:46, valysha.]]> http://forum.esetnod32.ru/messages/forum6/topic3728/message30780/ http://forum.esetnod32.ru/messages/forum6/topic3728/message30780/ Sun, 22 Jan 2012 20:35:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - > svchost.exe(1032) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память - > svchost.exe(1032) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
удаляем все найденное кроме этого:

====quote====
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
=============

22.01.2012 20:34:10, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3728/message30779/ http://forum.esetnod32.ru/messages/forum6/topic3728/message30779/ Sun, 22 Jan 2012 20:34:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - > svchost.exe(1032) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память - > svchost.exe(1032) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог
mbam-log-2012-01-22 (18-29-12).txt
22.01.2012 20:30:03, valysha.]]> http://forum.esetnod32.ru/messages/forum6/topic3728/message30777/ http://forum.esetnod32.ru/messages/forum6/topic3728/message30777/ Sun, 22 Jan 2012 20:30:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - > svchost.exe(1032) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память - > svchost.exe(1032) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.73.1 script [http://dsrt.dyndns.org]

delref HTTP://MAIL.RU/CNT/7993/
delref HTTP://WWW.MAIL.RU/CNT/5087
zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\ZABERG.EXE
bl EE19D0D79E7C0BB8808D206AE928862E 23040
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\ZABERG.EXE
deltmp
delnfr
regt 12
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
22.01.2012 20:17:14, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3728/message30774/ http://forum.esetnod32.ru/messages/forum6/topic3728/message30774/ Sun, 22 Jan 2012 20:17:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - > svchost.exe(1032) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память - > svchost.exe(1032) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо. Прикрепляю.
HOME-9C7A31B83C_2012-01-22_18-10-03.rar
22.01.2012 20:14:06, valysha.]]> http://forum.esetnod32.ru/messages/forum6/topic3728/message30773/ http://forum.esetnod32.ru/messages/forum6/topic3728/message30773/ Sun, 22 Jan 2012 20:14:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - > svchost.exe(1032) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память - > svchost.exe(1032) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
http://forum.esetnod32.ru/forum9/topic2687/
22.01.2012 19:33:06, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3728/message30768/ http://forum.esetnod32.ru/messages/forum6/topic3728/message30768/ Sun, 22 Jan 2012 19:33:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - > svchost.exe(1032) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память - > svchost.exe(1032) - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте. Помогите очистить систему от данного вируса.
Спасибо.
22.01.2012 19:29:31, valysha.]]> http://forum.esetnod32.ru/messages/forum6/topic3728/message30767/ http://forum.esetnod32.ru/messages/forum6/topic3728/message30767/ Sun, 22 Jan 2012 19:29:31 +0400 Обнаружение вредоносного кода и ложные срабатывания