Форум esetnod32.ru [тема: Оперативная память = explorer.exe(1632) - модифицированный Win32/Dorkbot.B червь - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память = explorer.exe(1632) - модифицированный Win32/Dorkbot.B червь - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 14:43:39 +0300 Оперативная память = explorer.exe(1632) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память = explorer.exe(1632) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполняйте что написано. Нужен новый образ автозапуска.
25.08.2012 15:22:34, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6726/message50605/ http://forum.esetnod32.ru/messages/forum6/topic6726/message50605/ Sat, 25 Aug 2012 15:22:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1632) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память = explorer.exe(1632) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Большое спасибо за помощь. Атаки прекратились Вирус исчез!
25.08.2012 15:20:00, Ateka.]]> http://forum.esetnod32.ru/messages/forum6/topic6726/message50604/ http://forum.esetnod32.ru/messages/forum6/topic6726/message50604/ Sat, 25 Aug 2012 15:20:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1632) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память = explorer.exe(1632) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://START.TICNO.COM
exec C:\PROGRAM FILES\TICNO\TABS\UNINSTALL.EXE
exec C:\PROGRAM FILES\TICNO\MULTIBAR\UNINSTALL.EXE
exec C:\PROGRAM FILES\TICNO\INDEXATOR\UNINSTALL.EXE
adddir %SystemDrive%\USERS\LODER\APPDATA\ROAMING
deltmp
delnfr
crimg
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
После выполнения скрипта в папке с программой появится новый образ автозапуска - прикрепите его сюда.
25.08.2012 13:43:50, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6726/message50595/ http://forum.esetnod32.ru/messages/forum6/topic6726/message50595/ Sat, 25 Aug 2012 13:43:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1632) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память = explorer.exe(1632) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здраствейте мой ПК начал сильно тормозить, посоветовали ваш сайт. НОД скачял у вас бесплатную версию. При проверке нашло несколько вирусов их удалило без проблем, только 1 остался "Оперативная память = explorer.exe(1632) - модифицированный Win32/Dorkbot.B червь - очистка невозможна" нечиго сделать с ним не могу, и все время идет атака разными *.exe файлами по пути в C:\Users\loder\AppData\Roaming которые я нахожу в диспетчере задач они грузят ЦП на 100% НОД ничего зделать с ними не может как только блочить их, интервал атак 3-6 минут. Сделал образ автозапуска.
Помогите пожалуйста!
LODER-PC_2012-08-25_12-16-22.7z
25.08.2012 13:39:39, Ateka.]]> http://forum.esetnod32.ru/messages/forum6/topic6726/message50593/ http://forum.esetnod32.ru/messages/forum6/topic6726/message50593/ Sat, 25 Aug 2012 13:39:39 +0400 Обнаружение вредоносного кода и ложные срабатывания