Форум esetnod32.ru [тема: помогите избавиться от win32/dorkbot.B] http://forum.esetnod32.ru Новое в теме помогите избавиться от win32/dorkbot.B форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 18 Apr 2026 05:37:30 +0300 помогите избавиться от win32/dorkbot.B помогите избавиться от win32/dorkbot.B в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните рекомендуемое сканирование в малваребайт
07.10.2012 16:53:09, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7165/message53516/ http://forum.esetnod32.ru/messages/forum6/topic7165/message53516/ Sun, 07 Oct 2012 16:53:09 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите избавиться от win32/dorkbot.B помогите избавиться от win32/dorkbot.B в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо Вам огромное! :)
07.10.2012 16:52:22, Vojnochka.]]> http://forum.esetnod32.ru/messages/forum6/topic7165/message53514/ http://forum.esetnod32.ru/messages/forum6/topic7165/message53514/ Sun, 07 Oct 2012 16:52:22 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите избавиться от win32/dorkbot.B помогите избавиться от win32/dorkbot.B в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\VOJNA\APPLICATION DATA\AITITI.EXE
addsgn 19FC11F86F296759439BE1FAF4210E94658A5DF918BA1FB965C166AFC196711E49172B0648559DC2FB68AA8E46161312B9DBE872BDFDA12C2D1DA4C7431B2273 16 Carberp.0905
addsgn 19FC11F86F296759439BE1FAF4210E94658A5DF918BA1FB965C166AFC196711E49172B2649559DC2FB68128D4616131251D9E872BD55A22C2D1DA4C767182273 8 Dorkbot.1007
adddir %SystemDrive%\DOCUMENTS AND SETTINGS\VOJNA\APPLICATION DATA
delall %SystemDrive%\DOCUMENTS AND SETTINGS\VOJNA\APPLICATION DATA\AITITI.EXE
chklst
delvir
czoo
delref HTTP://QIP.RU
delref HTTP://WEBALTA.RU/SEARCH
delall %SystemDrive%\PROGRAM FILES\TICNO\TABS\TICNO TABS.EXE
deltmp
delnfr
regt 5
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
07.10.2012 14:22:59, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7165/message53487/ http://forum.esetnod32.ru/messages/forum6/topic7165/message53487/ Sun, 07 Oct 2012 14:22:59 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите избавиться от win32/dorkbot.B помогите избавиться от win32/dorkbot.B в форуме Обнаружение вредоносного кода и ложные срабатывания.
Очень вас прошу о помощи.

Создала образ автозапуска в uVS, он в приложении.

Какие шаги дальше нужно сделать?
Спасибо заранее.
HOME-7B1E0A451D_2012-10-07_11-42-33.7z
07.10.2012 14:13:02, Vojnochka.]]> http://forum.esetnod32.ru/messages/forum6/topic7165/message53484/ http://forum.esetnod32.ru/messages/forum6/topic7165/message53484/ Sun, 07 Oct 2012 14:13:02 +0400 Обнаружение вредоносного кода и ложные срабатывания