Форум esetnod32.ru [тема: Вирус Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна] http://forum.esetnod32.ru Новое в теме Вирус Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 17:59:54 +0300 Вирус Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Вирус Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
сканирование в малваребайт сделайте.
31.01.2012 06:47:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3871/message31757/ http://forum.esetnod32.ru/messages/forum6/topic3871/message31757/ Tue, 31 Jan 2012 06:47:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Вирус Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все вылечилось. Спасибо, вот файл один и второй
Угроза.txt
UZER-PC_2012-01-31_12-44-38.7z
31.01.2012 06:40:04, Jimmy.]]> http://forum.esetnod32.ru/messages/forum6/topic3871/message31756/ http://forum.esetnod32.ru/messages/forum6/topic3871/message31756/ Tue, 31 Jan 2012 06:40:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Вирус Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

====code==== 

;uVS v3.73.2 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\USERS\UZER\APPDATA\ROAMING\DEA3.EXE
addsgn 1A0F8965AA598C225B84FE59DAE31205E6DCAB7DF5DE13F374480A356E3EA1EBDCE84A1136DCCB45A00798934616C0BC6D8063B40B18B42CA6B62F274C563248 31 Win32/HiddenStart.A [NOD32]

delall %SystemDrive%\USERS\UZER\APPDATA\ROAMING\CXGIGK.EXE
bl 37FBCA12ADFF251A3B0BC75EF81CE752 398081
delall %SystemDrive%\USERS\UZER\APPDATA\ROAMING\DEA3.EXE
regt 5
restart
=============

перезагрузка,
далее,
сделайте дополнительно проверку системы в малваребайт
31.01.2012 06:28:14, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3871/message31755/ http://forum.esetnod32.ru/messages/forum6/topic3871/message31755/ Tue, 31 Jan 2012 06:28:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Вирус Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Извеняюсь. Сделал все два раза вот 2 файла:
UZER-PC_2012-01-31_11-50-39.7z
UZER-PC_2012-01-31_12-08-15.7z
31.01.2012 06:14:01, Jimmy.]]> http://forum.esetnod32.ru/messages/forum6/topic3871/message31754/ http://forum.esetnod32.ru/messages/forum6/topic3871/message31754/ Tue, 31 Jan 2012 06:14:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Вирус Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
у нового образа будет другая дата или время, смотрите внимательно в папке uVS
31.01.2012 06:10:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3871/message31753/ http://forum.esetnod32.ru/messages/forum6/topic3871/message31753/ Tue, 31 Jan 2012 06:10:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Вирус Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
нужен новый образ автозапуска,
вы прикрепили старый образ, тот что в первом сообщении
31.01.2012 06:07:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3871/message31752/ http://forum.esetnod32.ru/messages/forum6/topic3871/message31752/ Tue, 31 Jan 2012 06:07:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Вирус Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все равно пишет тоже самое: Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна.
Сделал все как написано выше вот файл:
UZER-PC_2012-01-31_11-24-49.7z
31.01.2012 06:00:48, Jimmy.]]> http://forum.esetnod32.ru/messages/forum6/topic3871/message31751/ http://forum.esetnod32.ru/messages/forum6/topic3871/message31751/ Tue, 31 Jan 2012 06:00:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Вирус Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

====code==== 

;uVS v3.73.2 script [http://dsrt.dyndns.org]

deltmp
delnfr
delref HTTP://WWW.SMAXXI.BIZ

adddir %SystemDrive%\USERS\UZER\APPDATA\ROAMING
crimg
=============

без перезагрузки
новый образ автозапуска будет создан автоматически скриптом.
его добавить на форум.
------
+
добавить лог журнала обнаружения угроз
31.01.2012 05:45:27, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3871/message31749/ http://forum.esetnod32.ru/messages/forum6/topic3871/message31749/ Tue, 31 Jan 2012 05:45:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Вирус Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте. Как уже поняли проблема в следующем: Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна. Сделал все как написано здесь http://forum.esetnod32.ru/forum9/topic2687/. Вот файл.
UZER-PC_2012-01-31_11-24-49.7z
31.01.2012 05:32:26, Jimmy.]]> http://forum.esetnod32.ru/messages/forum6/topic3871/message31748/ http://forum.esetnod32.ru/messages/forum6/topic3871/message31748/ Tue, 31 Jan 2012 05:32:26 +0400 Обнаружение вредоносного кода и ложные срабатывания