Форум esetnod32.ru [тема: Здравствуйте. Оперативная память » svchost.exe(1112) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Помогите, пожалуйста!] http://forum.esetnod32.ru Новое в теме Здравствуйте. Оперативная память » svchost.exe(1112) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Помогите, пожалуйста! форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 10:09:51 +0300 Здравствуйте. Оперативная память » svchost.exe(1112) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Помогите, пожалуйста! Здравствуйте. Оперативная память » svchost.exe(1112) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Помогите, пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Окей тему закрываю.
19.04.2012 23:29:18, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5288/message41121/ http://forum.esetnod32.ru/messages/forum6/topic5288/message41121/ Thu, 19 Apr 2012 23:29:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Здравствуйте. Оперативная память » svchost.exe(1112) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Помогите, пожалуйста! Здравствуйте. Оперативная память » svchost.exe(1112) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Помогите, пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Отлично, спасибо большое!! Огромнейшее!
Сейчас же возьмусь за выполнение рекомендаций!
19.04.2012 23:28:31, TommyTsat.]]> http://forum.esetnod32.ru/messages/forum6/topic5288/message41120/ http://forum.esetnod32.ru/messages/forum6/topic5288/message41120/ Thu, 19 Apr 2012 23:28:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Здравствуйте. Оперативная память » svchost.exe(1112) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Помогите, пожалуйста! Здравствуйте. Оперативная память » svchost.exe(1112) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Помогите, пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Если проблемы более нет,

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
19.04.2012 23:22:29, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5288/message41118/ http://forum.esetnod32.ru/messages/forum6/topic5288/message41118/ Thu, 19 Apr 2012 23:22:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Здравствуйте. Оперативная память » svchost.exe(1112) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Помогите, пожалуйста! Здравствуйте. Оперативная память » svchost.exe(1112) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Помогите, пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Арвид, какие далее выполнить действия? :)
19.04.2012 23:00:12, TommyTsat.]]> http://forum.esetnod32.ru/messages/forum6/topic5288/message41116/ http://forum.esetnod32.ru/messages/forum6/topic5288/message41116/ Thu, 19 Apr 2012 23:00:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Здравствуйте. Оперативная память » svchost.exe(1112) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Помогите, пожалуйста! Здравствуйте. Оперативная память » svchost.exe(1112) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Помогите, пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
uVS лог
F32289354FF443E_2012-04-19_21-39-13.rar
19.04.2012 22:47:13, TommyTsat.]]> http://forum.esetnod32.ru/messages/forum6/topic5288/message41115/ http://forum.esetnod32.ru/messages/forum6/topic5288/message41115/ Thu, 19 Apr 2012 22:47:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Здравствуйте. Оперативная память » svchost.exe(1112) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Помогите, пожалуйста! Здравствуйте. Оперативная память » svchost.exe(1112) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Помогите, пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все что было удалено после первого сканирования - попало в раздел "карантин" в программе МВАМ, нужно ли читстить раздел карантина?

Удалила, думаю это действие было логичным.
19.04.2012 22:42:29, TommyTsat.]]> http://forum.esetnod32.ru/messages/forum6/topic5288/message41114/ http://forum.esetnod32.ru/messages/forum6/topic5288/message41114/ Thu, 19 Apr 2012 22:42:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Здравствуйте. Оперативная память » svchost.exe(1112) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Помогите, пожалуйста! Здравствуйте. Оперативная память » svchost.exe(1112) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Помогите, пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
какой этот? второй лог чист. делайте повторный лог uVS
19.04.2012 22:40:55, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5288/message41113/ http://forum.esetnod32.ru/messages/forum6/topic5288/message41113/ Thu, 19 Apr 2012 22:40:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Здравствуйте. Оперативная память » svchost.exe(1112) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Помогите, пожалуйста! Здравствуйте. Оперативная память » svchost.exe(1112) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Помогите, пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Готово)))

Какие будут предписания? :oops:
mbam-log-2012-04-19 (21-14-29).txt
19.04.2012 22:36:46, TommyTsat.]]> http://forum.esetnod32.ru/messages/forum6/topic5288/message41111/ http://forum.esetnod32.ru/messages/forum6/topic5288/message41111/ Thu, 19 Apr 2012 22:36:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Здравствуйте. Оперативная память » svchost.exe(1112) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Помогите, пожалуйста! Здравствуйте. Оперативная память » svchost.exe(1112) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Помогите, пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
удаляем все, перезагружаемся и повторяем лог
19.04.2012 22:20:29, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5288/message41109/ http://forum.esetnod32.ru/messages/forum6/topic5288/message41109/ Thu, 19 Apr 2012 22:20:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Здравствуйте. Оперативная память » svchost.exe(1112) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Помогите, пожалуйста! Здравствуйте. Оперативная память » svchost.exe(1112) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Помогите, пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Повторный лог uVS отправила на указанный электронный адрес.
Лог Mbam - прилагаю.

Кажется у меня вообще катастрофа с компом))))
mbam-log-2012-04-19 (21-03-39).txt
19.04.2012 22:09:30, TommyTsat.]]> http://forum.esetnod32.ru/messages/forum6/topic5288/message41107/ http://forum.esetnod32.ru/messages/forum6/topic5288/message41107/ Thu, 19 Apr 2012 22:09:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Здравствуйте. Оперативная память » svchost.exe(1112) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Помогите, пожалуйста! Здравствуйте. Оперативная память » svchost.exe(1112) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Помогите, пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, сейчас сделаю.
19.04.2012 21:05:24, TommyTsat.]]> http://forum.esetnod32.ru/messages/forum6/topic5288/message41101/ http://forum.esetnod32.ru/messages/forum6/topic5288/message41101/ Thu, 19 Apr 2012 21:05:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Здравствуйте. Оперативная память » svchost.exe(1112) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Помогите, пожалуйста! Здравствуйте. Оперативная память » svchost.exe(1112) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Помогите, пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn 1A00A19A5583358CF42B2D8C04DD4B0525FED1A302169C948D4021448DCA55BE2C3BC773F7961E744B95DD9F4662587991DB314E7182D6AFCD08C2AC3F7956A0 8 GuardMail
addsgn 1AD78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 16 Praetorian
addsgn 3AE4779AEC594D720B5542A566C812BD378AFCF6DFAD9C94814AD198078022CFCF134A7B1A7C5546AE79849F46AC56B13DDFAA20642C31E21DC254D046D02238 16 a variant of Win32/Kryptik.ABVE [NOD32]
addsgn A7679B72476B4C72801785742C45537795FE773404B352534748C8FB119671FD19A78258889CDCC226CBC6DF469D824B4952A97B15B17639A6B8150EECC5CA61 16 Trojan.Packed.22433 [DrWeb]
addsgn A7679B19B94A8B37FF04AEB1640F57ED158AFCF602BFF743C037B9929793890B2317C3DC73ADAE04DF09C96BCD43BDD128276127AD51F5D822D8E1C74E43DAF8 8 Win32/SpamTool.Tedroo.AQ [NOD32]
delref HTTP://SEARCH.SPLASHTOP.COM/ASUSEXPRESSGATE/MB/SEARCHAPI.PHP?SE=YANDEX&QS=HTTP%3A%2F%2FYANDEX.RU%2FYANDSEARCH%3FCLID%3D49593
delref HTTP://SECURITYRESPONSE.SYMANTEC.COM/AVCENTER/FIX_HOMEPAGE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\СЕРЖ\APPLICATION DATA\B.TMP
zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\ZABERG.EXE
deltmp
delnfr
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
adddir %SystemDrive%\DOCUMENTS AND SETTINGS\СЕРЖ\APPLICATION DATA
adddir %SystemDrive%\USERS\СЕРЖ\APPLICATION DATA
adddir %SystemDrive%\RECYCLER
chklst
delvir
czoo
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес sendvirus2011@gmail.com.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда.
19.04.2012 21:00:52, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5288/message41099/ http://forum.esetnod32.ru/messages/forum6/topic5288/message41099/ Thu, 19 Apr 2012 21:00:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Здравствуйте. Оперативная память » svchost.exe(1112) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Помогите, пожалуйста! Здравствуйте. Оперативная память » svchost.exe(1112) - модифицированный Win32/Dorkbot.A червь - очистка невозможна Помогите, пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте. Помогите пожалуйста удалить вирус из оперативной памяти. Нод32 (5 версия) выдал вот это: Оперативная память » svchost.exe(1176) - модифицированный Win32/Dorkbot.A червь - очистка невозможна

Логи
HijackThis
SysInspector
uVS

Загрузила по ссылкам
http://rghost.ru/37667375
http://rghost.ru/37667395
http://rghost.ru/37667408

А так же прикрепила их в теме.
Спасибо большое заранее!
hijackthis.log
F32289354FF443E_2012-04-19_19-40-15.rar
SysInspector-F32289354FF443E-120419-1932.zip
19.04.2012 20:54:29, TommyTsat.]]> http://forum.esetnod32.ru/messages/forum6/topic5288/message41098/ http://forum.esetnod32.ru/messages/forum6/topic5288/message41098/ Thu, 19 Apr 2012 20:54:29 +0400 Обнаружение вредоносного кода и ложные срабатывания