Форум esetnod32.ru [тема: Не могу удалить вирус dorkbot.b (скрипты прилагаются)] http://forum.esetnod32.ru Новое в теме Не могу удалить вирус dorkbot.b (скрипты прилагаются) форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 19:56:57 +0300 Не могу удалить вирус dorkbot.b (скрипты прилагаются) Не могу удалить вирус dorkbot.b (скрипты прилагаются) вирус dorkbot.b в форуме Обнаружение вредоносного кода и ложные срабатывания.
Чисто. Выполняйте рекомендации. На этом все.
20.06.2012 12:50:37, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6057/message46564/ http://forum.esetnod32.ru/messages/forum6/topic6057/message46564/ Wed, 20 Jun 2012 12:50:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Не могу удалить вирус dorkbot.b (скрипты прилагаются) Не могу удалить вирус dorkbot.b (скрипты прилагаются) вирус dorkbot.b в форуме Обнаружение вредоносного кода и ложные срабатывания.
mbam-log-2012-06-20
20.06.2012 12:49:23, Antick.]]> http://forum.esetnod32.ru/messages/forum6/topic6057/message46562/ http://forum.esetnod32.ru/messages/forum6/topic6057/message46562/ Wed, 20 Jun 2012 12:49:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Не могу удалить вирус dorkbot.b (скрипты прилагаются) Не могу удалить вирус dorkbot.b (скрипты прилагаются) вирус dorkbot.b в форуме Обнаружение вредоносного кода и ложные срабатывания.
Повторный лог чист? Если да, то Выполните рекомендации
20.06.2012 12:45:50, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6057/message46559/ http://forum.esetnod32.ru/messages/forum6/topic6057/message46559/ Wed, 20 Jun 2012 12:45:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Не могу удалить вирус dorkbot.b (скрипты прилагаются) Не могу удалить вирус dorkbot.b (скрипты прилагаются) вирус dorkbot.b в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за помощь! Ваши советы мне помогли. При помощи Malwarebytes Anti-Malware удалились найденные вирусы. Сервер заработал в штатном режиме. Еще раз спасибо...
20.06.2012 12:43:25, Antick.]]> http://forum.esetnod32.ru/messages/forum6/topic6057/message46558/ http://forum.esetnod32.ru/messages/forum6/topic6057/message46558/ Wed, 20 Jun 2012 12:43:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Не могу удалить вирус dorkbot.b (скрипты прилагаются) Не могу удалить вирус dorkbot.b (скрипты прилагаются) вирус dorkbot.b в форуме Обнаружение вредоносного кода и ложные срабатывания.
только текст лога не надо добавлять в сообщение,
сделайте по правилам, как для остальных логов.
в сообщение добавить только ссылку на лог
20.06.2012 12:41:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6057/message46556/ http://forum.esetnod32.ru/messages/forum6/topic6057/message46556/ Wed, 20 Jun 2012 12:41:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Не могу удалить вирус dorkbot.b (скрипты прилагаются) Не могу удалить вирус dorkbot.b (скрипты прилагаются) вирус dorkbot.b в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удаляем все найденное, перезагружаемся, повторяем лог
20.06.2012 12:40:31, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6057/message46555/ http://forum.esetnod32.ru/messages/forum6/topic6057/message46555/ Wed, 20 Jun 2012 12:40:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Не могу удалить вирус dorkbot.b (скрипты прилагаются) Не могу удалить вирус dorkbot.b (скрипты прилагаются) вирус dorkbot.b в форуме Обнаружение вредоносного кода и ложные срабатывания.
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Версия базы данных:  v2012.06.20.02

Windows Server 2003 x86 NTFS
Internet Explorer 6.0.3790.0
Admin))) :: SERVER_253 [администратор]

20.06.2012 14:23:39
mbam-log-2012-06-20 (14-26-49).txt

Тип сканирования:  Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты:  178003
Времени прошло:  2 минут , 42 секунд

Обнаруженные процессы в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре:  1
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SECCENHELP (Trojan.Backdoor) -> Действие не было предпринято.

Обнаруженные параметры в реестре:  1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Taskman (Trojan.Agent) -> Параметры: c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\gwind.exe -> Действие не было предпринято.

Объекты реестра обнаружены:  0
(Вредоносных программ не обнаружено)

Обнаруженные папки:  1
C:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013 (Worm.AutoRun.Gen) -> Действие не было предпринято.

Обнаруженные файлы:  7
c:\documents and settings\administrator\application data\uowwwq.exe (Trojan.BTSoft.Gen) -> Действие не было предпринято.
C:\WINDOWS\system32\asr_87182.exe (Virus.Virut) -> Действие не было предпринято.
C:\WINDOWS\system32\54.exe (Trojan.BTSoft.Gen) -> Действие не было предпринято.
C:\Documents and Settings\Administrator\fuwin.exe (Trojan.BTSoft.Gen) -> Действие не было предпринято.
C:\WINDOWS\system32\drivers\str.sys (Rootkit.Agent) -> Действие не было предпринято.
C:\WINDOWS\logfile32.txt (Malware.Trace) -> Действие не было предпринято.
C:\Documents and Settings\Administrator\Application Data\5.exe (Trojan.Agent) -> Действие не было предпринято.

(конец)
20.06.2012 12:37:01, Antick.]]> http://forum.esetnod32.ru/messages/forum6/topic6057/message46554/ http://forum.esetnod32.ru/messages/forum6/topic6057/message46554/ Wed, 20 Jun 2012 12:37:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Не могу удалить вирус dorkbot.b (скрипты прилагаются) Не могу удалить вирус dorkbot.b (скрипты прилагаются) вирус dorkbot.b в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.2
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMINISTRATOR\MY DOCUMENTS\ЗАГРУЗКИ\E58USFW4.EXE
addsgn A7587E17516805FB27F0AD79EF03468EED85433CD4F9DA7B40480F54A8D6714CA8DF9354F47E5B4695490F5DAEE14DFA7D371A7655DADBD67E7812F6C4F89649 8 Dorkbot.0620
zoo %SystemDrive%\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\GWIND.EXE
delall %SystemDrive%\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\GWIND.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMINISTRATOR\APPLICATION DATA\UOWWWQ.EXE
bl 363B0F0C975195A8D184FDD677356129 56320
adddir %SystemDrive%\DOCUMENTS AND SETTINGS\ADMINISTRATOR\APPLICATION DATA
chklst
delvir
deltmp
delnfr
regt 5
CZOO
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
20.06.2012 12:04:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6057/message46543/ http://forum.esetnod32.ru/messages/forum6/topic6057/message46543/ Wed, 20 Jun 2012 12:04:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Не могу удалить вирус dorkbot.b (скрипты прилагаются) Не могу удалить вирус dorkbot.b (скрипты прилагаются) вирус dorkbot.b в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.2

delref HTTP://WWW.MAIL.RU/CNT/7828
zoo %SystemDrive%\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\GWIND.EXE
bl 363B0F0C975195A8D184FDD677356129 56320
delall %SystemDrive%\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\GWIND.EXE
czoo
deltmp
delnfr
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес sendvirus2011@gmail.com.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
20.06.2012 12:04:02, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6057/message46542/ http://forum.esetnod32.ru/messages/forum6/topic6057/message46542/ Wed, 20 Jun 2012 12:04:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Не могу удалить вирус dorkbot.b (скрипты прилагаются) Не могу удалить вирус dorkbot.b (скрипты прилагаются) вирус dorkbot.b в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://zalil.ru/33476038 скрипты AVZ, HiJackThis и uVS
20.06.2012 11:55:46, Antick.]]> http://forum.esetnod32.ru/messages/forum6/topic6057/message46538/ http://forum.esetnod32.ru/messages/forum6/topic6057/message46538/ Wed, 20 Jun 2012 11:55:46 +0400 Обнаружение вредоносного кода и ложные срабатывания