Форум esetnod32.ru [тема: Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 07:28:22 +0300 Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
12.02.2012 21:18:13, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4146/message33605/ http://forum.esetnod32.ru/messages/forum6/topic4146/message33605/ Sun, 12 Feb 2012 21:18:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо. НОД не обнаруживает вирус.
mbam-log-2012-02-12 (21-22-01).txt
12.02.2012 20:33:55, art98.]]> http://forum.esetnod32.ru/messages/forum6/topic4146/message33593/ http://forum.esetnod32.ru/messages/forum6/topic4146/message33593/ Sun, 12 Feb 2012 20:33:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

; C:\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\TELULN.EXE
addsgn 3AEC779AD4886F730BD4C57164CD1A07258AD532DFAA4C2FD3909055A5D6714C984093173E16CE78DD014AAFF3E6B67BBBDFA37D558C3DA15D895BD07C06B2C6 16 Win32/AutoRun.AFQ [NOD32]
bl 8ACD3B50D894621D68AAF07FEABC2D0C 78848
delmz %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\TELULN.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\TELULN.EXE
adddir %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA
chklst
delvir
deltmp
delnfr
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
12.02.2012 19:17:36, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4146/message33579/ http://forum.esetnod32.ru/messages/forum6/topic4146/message33579/ Sun, 12 Feb 2012 19:17:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте. Помогите пожалуйста избавиться от вируса. Нод пишет Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна
ПК-1_2012-02-12_18-52-53.rar
12.02.2012 19:12:02, art98.]]> http://forum.esetnod32.ru/messages/forum6/topic4146/message33576/ http://forum.esetnod32.ru/messages/forum6/topic4146/message33576/ Sun, 12 Feb 2012 19:12:02 +0400 Обнаружение вредоносного кода и ложные срабатывания