Форум esetnod32.ru [тема: Оперативная память = explorer.exe(1808) модифицированный Win32/Dorkbot.B червь очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память = explorer.exe(1808) модифицированный Win32/Dorkbot.B червь очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 04 May 2026 01:07:53 +0300 Оперативная память = explorer.exe(1808) модифицированный Win32/Dorkbot.B червь очистка невозможна Оперативная память = explorer.exe(1808) модифицированный Win32/Dorkbot.B червь очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите найденное в мбам,
далее,
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
05.10.2012 17:48:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7138/message53331/ http://forum.esetnod32.ru/messages/forum6/topic7138/message53331/ Fri, 05 Oct 2012 17:48:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1808) модифицированный Win32/Dorkbot.B червь очистка невозможна Оперативная память = explorer.exe(1808) модифицированный Win32/Dorkbot.B червь очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Malwarebytes
mbam-log-2012-10-05 (17-12-22).txt
05.10.2012 17:45:10, saxxar.]]> http://forum.esetnod32.ru/messages/forum6/topic7138/message53326/ http://forum.esetnod32.ru/messages/forum6/topic7138/message53326/ Fri, 05 Oct 2012 17:45:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1808) модифицированный Win32/Dorkbot.B червь очистка невозможна Оперативная память = explorer.exe(1808) модифицированный Win32/Dorkbot.B червь очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
saxxar
Делаем лог Malwarebytes.
05.10.2012 17:01:37, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic7138/message53311/ http://forum.esetnod32.ru/messages/forum6/topic7138/message53311/ Fri, 05 Oct 2012 17:01:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1808) модифицированный Win32/Dorkbot.B червь очистка невозможна Оперативная память = explorer.exe(1808) модифицированный Win32/Dorkbot.B червь очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое:) Вируса нет:)
05.10.2012 16:56:38, saxxar.]]> http://forum.esetnod32.ru/messages/forum6/topic7138/message53309/ http://forum.esetnod32.ru/messages/forum6/topic7138/message53309/ Fri, 05 Oct 2012 16:56:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1808) модифицированный Win32/Dorkbot.B червь очистка невозможна Оперативная память = explorer.exe(1808) модифицированный Win32/Dorkbot.B червь очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0
OFFSGNSAVE
zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\2DDA.EXE
addsgn 98EC9FA5526A4CD1CEE1EEB18CE715052529F4C6C9FA75727AF6CD8C10D61B4CDC2206627E55754F2B8084CFAE1F4EFA7D8A639ED61E14C72330C141A2744B10 8 Dorkbot.1005
zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\823E.EXE
zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\8548.EXE
zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\E0C6.EXE
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\SPLSLK.EXE
adddir %SystemDrive%\USERS\1\APPDATA\ROAMING
chklst
delvir
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
05.10.2012 16:42:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7138/message53305/ http://forum.esetnod32.ru/messages/forum6/topic7138/message53305/ Fri, 05 Oct 2012 16:42:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1808) модифицированный Win32/Dorkbot.B червь очистка невозможна Оперативная память = explorer.exe(1808) модифицированный Win32/Dorkbot.B червь очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Новый файл автозапуска:
SASHA_2012-10-05_16-26-35.7z
05.10.2012 16:36:47, saxxar.]]> http://forum.esetnod32.ru/messages/forum6/topic7138/message53302/ http://forum.esetnod32.ru/messages/forum6/topic7138/message53302/ Fri, 05 Oct 2012 16:36:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1808) модифицированный Win32/Dorkbot.B червь очистка невозможна Оперативная память = explorer.exe(1808) модифицированный Win32/Dorkbot.B червь очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

OFFSGNSAVE
adddir %SystemDrive%\USERS\1\APPDATA\ROAMING
crimg
=============
без перезагрузки добавить новый образ автозапуска (будет создан автоматически)
05.10.2012 16:15:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7138/message53301/ http://forum.esetnod32.ru/messages/forum6/topic7138/message53301/ Fri, 05 Oct 2012 16:15:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(1808) модифицированный Win32/Dorkbot.B червь очистка невозможна Оперативная память = explorer.exe(1808) модифицированный Win32/Dorkbot.B червь очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память = explorer.exe(1808)    модифицированный Win32/Dorkbot.B червь    очистка невозможна. Помогите, пожалуйста, удалить вирус.
SASHA_2012-10-05_14-30-00.7z
05.10.2012 16:08:46, saxxar.]]> http://forum.esetnod32.ru/messages/forum6/topic7138/message53298/ http://forum.esetnod32.ru/messages/forum6/topic7138/message53298/ Fri, 05 Oct 2012 16:08:46 +0400 Обнаружение вредоносного кода и ложные срабатывания