Форум esetnod32.ru [тема: Помогите - Оперативная память = explorer.exe(2008) модифицированный Win32/Dorkbot.B червь очистка невозможна] http://forum.esetnod32.ru Новое в теме Помогите - Оперативная память = explorer.exe(2008) модифицированный Win32/Dorkbot.B червь очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 11:39:01 +0300 Помогите - Оперативная память = explorer.exe(2008) модифицированный Win32/Dorkbot.B червь очистка невозможна Помогите - Оперативная память = explorer.exe(2008) модифицированный Win32/Dorkbot.B червь очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
если сигнальных сообщений антивируса больше нет,
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

благодарности пишем здесь
http://forum.esetnod32.ru/forum12/

тему закрываю.
05.10.2012 17:13:00, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7132/message53314/ http://forum.esetnod32.ru/messages/forum6/topic7132/message53314/ Fri, 05 Oct 2012 17:13:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите - Оперативная память = explorer.exe(2008) модифицированный Win32/Dorkbot.B червь очистка невозможна Помогите - Оперативная память = explorer.exe(2008) модифицированный Win32/Dorkbot.B червь очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке добавился вот такой новый файл
2012-10-05_15-57-14_log.txt
05.10.2012 17:01:40, Afreet.]]> http://forum.esetnod32.ru/messages/forum6/topic7132/message53312/ http://forum.esetnod32.ru/messages/forum6/topic7132/message53312/ Fri, 05 Oct 2012 17:01:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите - Оперативная память = explorer.exe(2008) модифицированный Win32/Dorkbot.B червь очистка невозможна Помогите - Оперативная память = explorer.exe(2008) модифицированный Win32/Dorkbot.B червь очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните следующий скрипт:
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
bl 6DDF334C6406CC869C68C14B9DF6CAB0 2180712
addsgn 1A28FB9A5583C58CF42B254E3143FE58CCF4EFF68971E02942C2656E0AD6990DAE17C30EFDDE621CA06CD214B7FEAA0582201E375DDBC42B7B9F68D038F97BF8 8 Guard
bl 1CA034E7FEB38FB4F3484AEC092C403F 1564872
addsgn 1A11A39A5583358CF42B627DA804DEC9E946303A4536D3B449964E500780FA392F9C8E47B52895C2EA0B559C802DB78C75E4107DD77EB12C2DF65D2FC6062201 8 Ask
bl B0EC253506BEE5CC1B004CD0E7A698E9 135368
addsgn 1AA4389A5583348CF42BC4BD0C08B744256239E889FA9C1D61C34EC958ED44682655C3201C3F99A19393849F1F952C067D8900CD4EDAB075A43240E882FADC8C 8 Ask.Com
zoo %SystemDrive%\USERS\ANN\APPDATA\ROAMING\100.EXE
bl 66673407F2811699C633A122ECEA9565 23040
addsgn 98EC9FA5526A4CD1CEE1EEB18CE715052529F4C6C9FA75727AF6CD8C10D61B4CDC2206627E55754F2B8084CFAE1F4EFA7D8A639ED61E14C72330C141A2744B10 8 Inkector32
zoo %SystemDrive%\USERS\ANN\APPDATA\ROAMING\3AC2.EXE
zoo %SystemDrive%\USERS\ANN\APPDATA\ROAMING\3FAF.EXE
bl F1E49E3A001D44921FDB9890C433D6D6 214528
addsgn 1A59619A5583348CF42BC4BD0C009142256244E289FA9C1D79C3A3B37817B609C716C3573EBEBEC26E6C0F9FCD1674FF7DDF28065FE7AD2C2DB7D02CF4C6E140 8 Krypt5678
zoo %SystemDrive%\USERS\ANN\APPDATA\ROAMING\4AF6.EXE
zoo %SystemDrive%\USERS\ANN\APPDATA\ROAMING\F57A.EXE
addsgn A7679B1991AEF4F24A94AE59B03EEDFACDA1110976775F7885C3C5BC50D6714C2317C3573E559D492B80849F461649FA7DDFE87255DAB02C2D77A42FC7062273 64 QIPgiuard
addsgn 729053925465C9AB0AD4AED1DADDE2964507421D9606E02F6ED3552CC046E1DCA91185DF39129C925E870F81C5F8B5EBA6AD05CA54DAB02C2CACD1284C18A19D 64 QipGuar
zoo %SystemDrive%\USERS\ANN\APPDATA\ROAMING\QIPGUARD\SQLITE3.DLL
bl 7EE919899989DB805DA07FD6C45A09B9 277922
adddir %SystemDrive%\USERS\ANN\APPDATA\ROAMING
chklst
delvir
deltmp
delnfr
restart
=============
05.10.2012 14:12:59, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7132/message53274/ http://forum.esetnod32.ru/messages/forum6/topic7132/message53274/ Fri, 05 Oct 2012 14:12:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите - Оперативная память = explorer.exe(2008) модифицированный Win32/Dorkbot.B червь очистка невозможна Помогите - Оперативная память = explorer.exe(2008) модифицированный Win32/Dorkbot.B червь очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://www.fayloobmennik.net/files/ok/2250843.html?check=e46487e759cf6382beea04f73779ff73 вот ссылка на новый архив
05.10.2012 13:37:07, Afreet.]]> http://forum.esetnod32.ru/messages/forum6/topic7132/message53271/ http://forum.esetnod32.ru/messages/forum6/topic7132/message53271/ Fri, 05 Oct 2012 13:37:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите - Оперативная память = explorer.exe(2008) модифицированный Win32/Dorkbot.B червь очистка невозможна Помогите - Оперативная память = explorer.exe(2008) модифицированный Win32/Dorkbot.B червь очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите в мбам все найденные объекты, кроме

====quote====
KMService.exe

=============
далее,
выполните такой скрипт в uVS

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
adddir %SystemDrive%\USERS\ANN\APPDATA\ROAMING
crimg
=============
без перезагрузки, добавить новый образ автозапуска, который будет создан автоматически
------------
05.10.2012 13:21:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7132/message53264/ http://forum.esetnod32.ru/messages/forum6/topic7132/message53264/ Fri, 05 Oct 2012 13:21:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите - Оперативная память = explorer.exe(2008) модифицированный Win32/Dorkbot.B червь очистка невозможна Помогите - Оперативная память = explorer.exe(2008) модифицированный Win32/Dorkbot.B червь очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
ZOO отправила
лог прикрепила


Еще нужны какие-то действия?
mbam-log-2012-10-05 (12-01-22).txt
05.10.2012 13:03:10, Afreet.]]> http://forum.esetnod32.ru/messages/forum6/topic7132/message53258/ http://forum.esetnod32.ru/messages/forum6/topic7132/message53258/ Fri, 05 Oct 2012 13:03:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите - Оперативная память = explorer.exe(2008) модифицированный Win32/Dorkbot.B червь очистка невозможна Помогите - Оперативная память = explorer.exe(2008) модифицированный Win32/Dorkbot.B червь очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, его выслать, и продолжить выполнение рекомендаций
05.10.2012 12:57:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7132/message53254/ http://forum.esetnod32.ru/messages/forum6/topic7132/message53254/ Fri, 05 Oct 2012 12:57:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите - Оперативная память = explorer.exe(2008) модифицированный Win32/Dorkbot.B червь очистка невозможна Помогите - Оперативная память = explorer.exe(2008) модифицированный Win32/Dorkbot.B червь очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:

архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru


=============
у меня в папке uVS только такой есть архив ZOO_2012-10-05_11-37-33     Его высылать или что-то не правильно?
05.10.2012 12:45:11, Afreet.]]> http://forum.esetnod32.ru/messages/forum6/topic7132/message53250/ http://forum.esetnod32.ru/messages/forum6/topic7132/message53250/ Fri, 05 Oct 2012 12:45:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите - Оперативная память = explorer.exe(2008) модифицированный Win32/Dorkbot.B червь очистка невозможна Помогите - Оперативная память = explorer.exe(2008) модифицированный Win32/Dorkbot.B червь очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\USERS\ANN\APPDATA\ROAMING\GKBIBO.EXE
addsgn 1A5F749A55837B8FF42B5194DCF852051E875897C9FA6A7A76002C9354D67180729A8F733A7E5552EB7754BC8E9D8DDF7D2F178D6E12C226A6B6FDBB4C06AB77 8 Dorkbot.1004
adddir %SystemDrive%\USERS\ANN\APPDATA\ROAMING
delall %SystemDrive%\USERS\ANN\APPDATA\ROAMING\GKBIBO.EXE
chklst
delvir
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
czoo
regt 5
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
05.10.2012 12:35:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7132/message53248/ http://forum.esetnod32.ru/messages/forum6/topic7132/message53248/ Fri, 05 Oct 2012 12:35:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите - Оперативная память = explorer.exe(2008) модифицированный Win32/Dorkbot.B червь очистка невозможна Помогите - Оперативная память = explorer.exe(2008) модифицированный Win32/Dorkbot.B червь очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Та же проблема, что и у многих, Помогите, пожалуйста.  Оперативная память = explorer.exe(2008) модифицированный Win32/Dorkbot.B червь очистка невозможна

архив uVS http://rghost.ru/40748411


Хотела обновить базу до версии 7545, как вы советовали, но пишет что установка обновления не требуется - база данных  сигнатур вирусов актуальна
Последняя версия 7542
05.10.2012 12:28:21, Afreet.]]> http://forum.esetnod32.ru/messages/forum6/topic7132/message53246/ http://forum.esetnod32.ru/messages/forum6/topic7132/message53246/ Fri, 05 Oct 2012 12:28:21 +0400 Обнаружение вредоносного кода и ложные срабатывания