http://forum.esetnod32.ru Новое в теме Win32/Dorkbot.B (Оперативная память - очистка невозможна) iexplore.exe форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 19:58:50 +0300 Win32/Dorkbot.B (Оперативная память - очистка невозможна) iexplore.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
и кстати, это чучело (dorkbot.b) заражает флэшки, и скрывает корневые папки, если флэшка не пустая. Народ теряется, что изчезли папки с документами - но они просто становятся скрытыми.
27.01.2012 21:05:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3808/message31380/ http://forum.esetnod32.ru/messages/forum6/topic3808/message31380/ Fri, 27 Jan 2012 21:05:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Dorkbot.B (Оперативная память - очистка невозможна) iexplore.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
чисто,
выполните наши рекомендации
тему закрываем.
27.01.2012 20:54:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3808/message31378/ http://forum.esetnod32.ru/messages/forum6/topic3808/message31378/ Fri, 27 Jan 2012 20:54:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Dorkbot.B (Оперативная память - очистка невозможна) iexplore.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Новый лог:
http://rghost.ru/36161642
27.01.2012 20:44:31, Иван.]]> http://forum.esetnod32.ru/messages/forum6/topic3808/message31376/ http://forum.esetnod32.ru/messages/forum6/topic3808/message31376/ Fri, 27 Jan 2012 20:44:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Dorkbot.B (Оперативная память - очистка невозможна) iexplore.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалить все найденное в МБАМ,
перезагрузка,
новое сканирование в малваребайт
27.01.2012 20:33:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3808/message31373/ http://forum.esetnod32.ru/messages/forum6/topic3808/message31373/ Fri, 27 Jan 2012 20:33:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Dorkbot.B (Оперативная память - очистка невозможна) iexplore.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 пишет:
Удалите KASPERSKY INTERNET SECURITY 2011 !
=============

====quote====
santy пишет:
лучше деинсталлировать один из ативирусов
=============

Готово. Снес без всякого сожаления.

Malwarebytes лог:
http://rghost.ru/36161303
27.01.2012 20:31:46, Иван.]]> http://forum.esetnod32.ru/messages/forum6/topic3808/message31372/ http://forum.esetnod32.ru/messages/forum6/topic3808/message31372/ Fri, 27 Jan 2012 20:31:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Dorkbot.B (Оперативная память - очистка невозможна) iexplore.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Касперский исключен из автозапуска. неактивен, но драйвера его активны, и могут конфликтовать или мешать нормальной работе антивируса ESET NOD32. лучше деинсталлировать один из ативирусов.
--------
+
сделайте дополнительно проверку системы в малваребайт
27.01.2012 20:12:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3808/message31365/ http://forum.esetnod32.ru/messages/forum6/topic3808/message31365/ Fri, 27 Jan 2012 20:12:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Dorkbot.B (Оперативная память - очистка невозможна) iexplore.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
видимо, активного Dorkbot уже нет в памяти и в автозапуске судя по результату и времени сканирования.

====quote====
Журнал проверки
Версия базы данных сигнатур вирусов: 6832 (20120127)
Дaтa: 27.01.2012  Время: 20:00:32
Просканированные диски, папки и файлы: Оперативная память
Количество просканированных объектов: 277
Количество обнаруженных угроз: 0
Время выполнения: 20:00:53  Общее время проверки: 21 сек. (00:00:21)
=============

27.01.2012 20:10:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3808/message31364/ http://forum.esetnod32.ru/messages/forum6/topic3808/message31364/ Fri, 27 Jan 2012 20:10:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Dorkbot.B (Оперативная память - очистка невозможна) iexplore.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Иван

C:\PROGRAM FILES (X86)\KASPERSKY LAB\KASPERSKY INTERNET SECURITY 2011\AVP.EXE
02.11.2010 в 21:06:06
И всё в таком духе!
+
C:\PROGRAM FILES\ESET\ESET SMART SECURITY\EGUI.EXE
12.10.2011 в 14:14:56

Это для повышения качества защиты ?
Удалите KASPERSKY INTERNET SECURITY 2011 !
27.01.2012 20:07:06, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3808/message31363/ http://forum.esetnod32.ru/messages/forum6/topic3808/message31363/ Fri, 27 Jan 2012 20:07:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Dorkbot.B (Оперативная память - очистка невозможна) iexplore.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память:
http://rghost.ru/36160646
27.01.2012 20:03:09, Иван.]]> http://forum.esetnod32.ru/messages/forum6/topic3808/message31360/ http://forum.esetnod32.ru/messages/forum6/topic3808/message31360/ Fri, 27 Jan 2012 20:03:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Dorkbot.B (Оперативная память - очистка невозможна) iexplore.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
это последняя угроза по времени

====quote====
27.01.2012 9:21:26 Фильтр HTTP файл хтпп://s436.hotfile.com/get/357310cb2d2b6ad7ee76b680f7c20c5378e1d520/4f22345a/2/­31c551dee4c0c8f8/8936a6a/Ranon.exe вероятно модифицированный  Win32/CoinMiner.I  троянская программа соединение прервано - изолирован PC\Администратор Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files (x86)\Internet Explorer\iexplore.exe.
=============
выполните сканирование в ESET NOD32 только оперативной памяти
лог сканирования добавить на форум.
27.01.2012 19:58:39, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3808/message31358/ http://forum.esetnod32.ru/messages/forum6/topic3808/message31358/ Fri, 27 Jan 2012 19:58:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Dorkbot.B (Оперативная память - очистка невозможна) iexplore.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
хм, активная зараза пытается закачать еще из инета

====quote====
27.01.2012 7:41:58 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » iexplore.exe(4672) модифицированный Win32/Dorkbot.B червь очистка невозможна PC\Администратор
=============

27.01.2012 19:57:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3808/message31357/ http://forum.esetnod32.ru/messages/forum6/topic3808/message31357/ Fri, 27 Jan 2012 19:57:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Dorkbot.B (Оперативная память - очистка невозможна) iexplore.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Готово:
http://rghost.ru/36160470
27.01.2012 19:54:30, AJS-11.]]> http://forum.esetnod32.ru/messages/forum6/topic3808/message31356/ http://forum.esetnod32.ru/messages/forum6/topic3808/message31356/ Fri, 27 Jan 2012 19:54:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Dorkbot.B (Оперативная память - очистка невозможна) iexplore.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте дополнительно лог журнала обнаружения угроз
27.01.2012 19:50:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3808/message31355/ http://forum.esetnod32.ru/messages/forum6/topic3808/message31355/ Fri, 27 Jan 2012 19:50:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Dorkbot.B (Оперативная память - очистка невозможна) iexplore.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал:
http://rghost.ru/36160132
27.01.2012 19:41:59, AJS-11.]]> http://forum.esetnod32.ru/messages/forum6/topic3808/message31354/ http://forum.esetnod32.ru/messages/forum6/topic3808/message31354/ Fri, 27 Jan 2012 19:41:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Dorkbot.B (Оперативная память - очистка невозможна) iexplore.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
нужен образ автозапуска в uVS
27.01.2012 18:47:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3808/message31329/ http://forum.esetnod32.ru/messages/forum6/topic3808/message31329/ Fri, 27 Jan 2012 18:47:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Dorkbot.B (Оперативная память - очистка невозможна) iexplore.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте.

Лог SysInspector:
http://rghost.ru/36158569

Лог hijackthis:
http://rghost.ru/36158485

Скажите пожалуйста, если необходимо что-нибудь еще.
Очень нужна помощь.
27.01.2012 18:43:03, AJS-11.]]> http://forum.esetnod32.ru/messages/forum6/topic3808/message31328/ http://forum.esetnod32.ru/messages/forum6/topic3808/message31328/ Fri, 27 Jan 2012 18:43:03 +0400 Обнаружение вредоносного кода и ложные срабатывания