Форум esetnod32.ru [тема: Доркбот.Б] http://forum.esetnod32.ru Новое в теме Доркбот.Б форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 01:14:00 +0300 Доркбот.Б Доркбот.Б хочу выгнать безобразника в форуме Обнаружение вредоносного кода и ложные срабатывания.
Напоследок Выполните рекомендации
Тему закрываю
18.07.2012 10:54:55, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6346/message48448/ http://forum.esetnod32.ru/messages/forum6/topic6346/message48448/ Wed, 18 Jul 2012 10:54:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Доркбот.Б Доркбот.Б хочу выгнать безобразника в форуме Обнаружение вредоносного кода и ложные срабатывания.
Арвид, вроде выгнался подлец, все в норме. спасибо!
18.07.2012 10:48:53, Che_chotko.]]> http://forum.esetnod32.ru/messages/forum6/topic6346/message48447/ http://forum.esetnod32.ru/messages/forum6/topic6346/message48447/ Wed, 18 Jul 2012 10:48:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Доркбот.Б Доркбот.Б хочу выгнать безобразника в форуме Обнаружение вредоносного кода и ложные срабатывания.
что с проблемой?
18.07.2012 10:25:45, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6346/message48446/ http://forum.esetnod32.ru/messages/forum6/topic6346/message48446/ Wed, 18 Jul 2012 10:25:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Доркбот.Б Доркбот.Б хочу выгнать безобразника в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот.
mbam-log-2012-07-18 (06-29-46).txt
18.07.2012 10:21:23, Che_chotko.]]> http://forum.esetnod32.ru/messages/forum6/topic6346/message48445/ http://forum.esetnod32.ru/messages/forum6/topic6346/message48445/ Wed, 18 Jul 2012 10:21:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Доркбот.Б Доркбот.Б хочу выгнать безобразника в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl A155D53982057B80485A6888C42AF385 60928
delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL
delall %SystemDrive%\USERS\NUTS YA\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delall %SystemDrive%\USERS\NUTS YA\APPDATA\ROAMING\SDOGOY.SCR
zoo %SystemDrive%\USERS\NUTS YA\APPDATA\ROAMING\RECYCLER\LOGON.EXE
bl F266817D9704E52CA909772A1B7DA27C 52224
delall %SystemDrive%\USERS\NUTS YA\APPDATA\ROAMING\RECYCLER\LOGON.EXE
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delall E:\RECYCLER\6DC09D8D.EXE
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
18.07.2012 00:30:22, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6346/message48439/ http://forum.esetnod32.ru/messages/forum6/topic6346/message48439/ Wed, 18 Jul 2012 00:30:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Доркбот.Б Доркбот.Б хочу выгнать безобразника в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот.
NUTSYA-ПК_2012-07-18_03-01-07.7z
18.07.2012 00:21:09, Che_chotko.]]> http://forum.esetnod32.ru/messages/forum6/topic6346/message48438/ http://forum.esetnod32.ru/messages/forum6/topic6346/message48438/ Wed, 18 Jul 2012 00:21:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Доркбот.Б Доркбот.Б хочу выгнать безобразника в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
17.07.2012 19:57:32, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6346/message48430/ http://forum.esetnod32.ru/messages/forum6/topic6346/message48430/ Tue, 17 Jul 2012 19:57:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Доркбот.Б Доркбот.Б хочу выгнать безобразника в форуме Обнаружение вредоносного кода и ложные срабатывания.
17.07.2012 22:18:53 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1492) модифицированный Win32/Dorkbot.B червь очистка невозможна --- вот что говорит нод.
Жрет память, сволочь, даже загуглить нормально не выходит. Помогите чем могете.
17.07.2012 19:56:21, Che_chotko.]]> http://forum.esetnod32.ru/messages/forum6/topic6346/message48429/ http://forum.esetnod32.ru/messages/forum6/topic6346/message48429/ Tue, 17 Jul 2012 19:56:21 +0400 Обнаружение вредоносного кода и ложные срабатывания