Форум esetnod32.ru [тема: Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 14:25:10 +0300 Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вроде всё, огромное спасибо за помощь!!! ;)
01.02.2012 00:32:42, pahen_337.]]> http://forum.esetnod32.ru/messages/forum6/topic3888/message31899/ http://forum.esetnod32.ru/messages/forum6/topic3888/message31899/ Wed, 01 Feb 2012 00:32:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
полный скан через прогу или через нод(базы новые)?
01.02.2012 00:18:50, pahen_337.]]> http://forum.esetnod32.ru/messages/forum6/topic3888/message31898/ http://forum.esetnod32.ru/messages/forum6/topic3888/message31898/ Wed, 01 Feb 2012 00:18:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалите все обькеты в программе ВЫШЕ!

Обновить базы антивируса!
Полный скан ПК выполните!

Потом вот это
http://forum.esetnod32.ru/forum9/topic751/
01.02.2012 00:04:45, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3888/message31895/ http://forum.esetnod32.ru/messages/forum6/topic3888/message31895/ Wed, 01 Feb 2012 00:04:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот новый лог, как считаешь проблема решена? )))
mbam-log-2012-02-01 (01-59-37).txt
31.01.2012 23:43:41, pahen_337.]]> http://forum.esetnod32.ru/messages/forum6/topic3888/message31890/ http://forum.esetnod32.ru/messages/forum6/topic3888/message31890/ Tue, 31 Jan 2012 23:43:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Как выяснить что проблема решена? Нод не ругался уже после выполнения скрипта! видимо проверить ещё раз малварабайтом?
31.01.2012 23:29:48, pahen_337.]]> http://forum.esetnod32.ru/messages/forum6/topic3888/message31889/ http://forum.esetnod32.ru/messages/forum6/topic3888/message31889/ Tue, 31 Jan 2012 23:29:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить это:

====quote====
Обнаруженные файлы:  6
C:\Documents and Settings\Admin\Application Data\1A.tmp (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\1C.tmp (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\75.tmp (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\7A.tmp (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\8.tmp (Trojan.Generic) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\9.tmp (Trojan.Generic) -> Действие не было предпринято.
=============
Если проблема решена - Выполните рекомендации
31.01.2012 23:14:38, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3888/message31887/ http://forum.esetnod32.ru/messages/forum6/topic3888/message31887/ Tue, 31 Jan 2012 23:14:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну вот, сбежал... :cry:
31.01.2012 23:13:52, pahen_337.]]> http://forum.esetnod32.ru/messages/forum6/topic3888/message31886/ http://forum.esetnod32.ru/messages/forum6/topic3888/message31886/ Tue, 31 Jan 2012 23:13:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прогу сразу обновил, вот чё пишет. Такой лох забыл войти на сайт после ребута, искал кнопку ответить мин 3 )))))
mbam-log-2012-02-01 (01-55-51).txt
31.01.2012 22:59:41, pahen_337.]]> http://forum.esetnod32.ru/messages/forum6/topic3888/message31884/ http://forum.esetnod32.ru/messages/forum6/topic3888/message31884/ Tue, 31 Jan 2012 22:59:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Кстати, утилита обновилась
Скачать можно отсюда
Если уже сканируете той версией, то ничего страшного, обновляться не обязательно прям сейчас)
31.01.2012 22:47:25, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3888/message31883/ http://forum.esetnod32.ru/messages/forum6/topic3888/message31883/ Tue, 31 Jan 2012 22:47:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Красава, пробую.
31.01.2012 22:38:49, pahen_337.]]> http://forum.esetnod32.ru/messages/forum6/topic3888/message31882/ http://forum.esetnod32.ru/messages/forum6/topic3888/message31882/ Tue, 31 Jan 2012 22:38:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Качаем отсюда
http://rghost.ru/35979744
31.01.2012 22:37:53, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3888/message31881/ http://forum.esetnod32.ru/messages/forum6/topic3888/message31881/ Tue, 31 Jan 2012 22:37:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
СПС!!! А можно ссылочку на Malwarebytes, ваша не работает.
31.01.2012 22:37:01, pahen_337.]]> http://forum.esetnod32.ru/messages/forum6/topic3888/message31880/ http://forum.esetnod32.ru/messages/forum6/topic3888/message31880/ Tue, 31 Jan 2012 22:37:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.73.2 script [http://dsrt.dyndns.org]

; C:\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\DPFCFF.EXE
addsgn 3AEC779AD4886F730BD4C57164C51A07258AD532D8AD492FD3909055A5D6714C9AB016173E14CC78F9014EAFF3E6B67BBFDFA37D55883DB15D895BD07806B2C6 16 Dorkbot.A

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\DPFCFF.EXE
adddir %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA
bl F514236E8DB24A4B8DFB66EEB95F7914 81408
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\DPFCFF.EXE
chklst
delvir
deltmp
delnfr
regt 12
regt 18
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
31.01.2012 22:32:57, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3888/message31879/ http://forum.esetnod32.ru/messages/forum6/topic3888/message31879/ Tue, 31 Jan 2012 22:32:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите удалить вирус! Нод пишет Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна.
MICROSOF-7AA7D1_2012-02-01_01-18-01.rar
31.01.2012 22:27:42, pahen_337.]]> http://forum.esetnod32.ru/messages/forum6/topic3888/message31878/ http://forum.esetnod32.ru/messages/forum6/topic3888/message31878/ Tue, 31 Jan 2012 22:27:42 +0400 Обнаружение вредоносного кода и ложные срабатывания