Форум esetnod32.ru [тема: Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна Vaio-PC\Vaio] http://forum.esetnod32.ru Новое в теме Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна Vaio-PC\Vaio форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 22:20:36 +0300 Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна Vaio-PC\Vaio Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна Vaio-PC\Vaio Win32/Dorkbot.B в форуме Обнаружение вредоносного кода и ложные срабатывания.
огромное спасибо
10.10.2012 13:02:47, zhan_zhan.]]> http://forum.esetnod32.ru/messages/forum6/topic7199/message53786/ http://forum.esetnod32.ru/messages/forum6/topic7199/message53786/ Wed, 10 Oct 2012 13:02:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна Vaio-PC\Vaio Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна Vaio-PC\Vaio Win32/Dorkbot.B в форуме Обнаружение вредоносного кода и ложные срабатывания.
если все проблемы решены, то
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
10.10.2012 12:56:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7199/message53785/ http://forum.esetnod32.ru/messages/forum6/topic7199/message53785/ Wed, 10 Oct 2012 12:56:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна Vaio-PC\Vaio Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна Vaio-PC\Vaio Win32/Dorkbot.B в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, надо выбрать корневой каталог флэшки.
10.10.2012 12:55:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7199/message53784/ http://forum.esetnod32.ru/messages/forum6/topic7199/message53784/ Wed, 10 Oct 2012 12:55:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна Vaio-PC\Vaio Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна Vaio-PC\Vaio Win32/Dorkbot.B в форуме Обнаружение вредоносного кода и ложные срабатывания.
скрипт выполнил.
проблем не возникло.

флэшку почистил. там был вирус, но был очищен.

в uVS сбросил атрибуты... на флэшку... (правильно?)
10.10.2012 12:30:14, zhan_zhan.]]> http://forum.esetnod32.ru/messages/forum6/topic7199/message53783/ http://forum.esetnod32.ru/messages/forum6/topic7199/message53783/ Wed, 10 Oct 2012 12:30:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна Vaio-PC\Vaio Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна Vaio-PC\Vaio Win32/Dorkbot.B в форуме Обнаружение вредоносного кода и ложные срабатывания.
1.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0
OFFSGNSAVE
deltmp
delnfr
regt 5
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
2. вставьте флэшку и выполните очистку сканированием антивируса.

3. выполните в uVS действие - сбросить атрибуты для всех файлов/каталогов в
uVS - дополнительно - сбросить атрибуты....
10.10.2012 11:08:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7199/message53777/ http://forum.esetnod32.ru/messages/forum6/topic7199/message53777/ Wed, 10 Oct 2012 11:08:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна Vaio-PC\Vaio Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна Vaio-PC\Vaio Win32/Dorkbot.B в форуме Обнаружение вредоносного кода и ложные срабатывания.
malwarebyte ничего не обнаружил.

спасибо большое...

один вопрос.

что делать флэшкой?

она была подключена в тот момент, когда я поймал вирус по skype. вся инфа стала невидной и я ее вынул. теперь боюсь вставлять в комп.

что делать?
10.10.2012 09:46:17, zhan_zhan.]]> http://forum.esetnod32.ru/messages/forum6/topic7199/message53773/ http://forum.esetnod32.ru/messages/forum6/topic7199/message53773/ Wed, 10 Oct 2012 09:46:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна Vaio-PC\Vaio Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна Vaio-PC\Vaio Win32/Dorkbot.B в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
09.10.2012 17:09:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7199/message53714/ http://forum.esetnod32.ru/messages/forum6/topic7199/message53714/ Tue, 09 Oct 2012 17:09:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна Vaio-PC\Vaio Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна Vaio-PC\Vaio Win32/Dorkbot.B в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделано...

новый образ
VAIO-PC_2012-10-09_18-18-02.7z
09.10.2012 16:23:05, zhan_zhan.]]> http://forum.esetnod32.ru/messages/forum6/topic7199/message53701/ http://forum.esetnod32.ru/messages/forum6/topic7199/message53701/ Tue, 09 Oct 2012 16:23:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна Vaio-PC\Vaio Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна Vaio-PC\Vaio Win32/Dorkbot.B в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

OFFSGNSAVE
adddir %SystemDrive%\USERS\VAIO\APPDATA\Roaming
crimg
=============
без перезагрузки, добавьте новый образ, который будет создан автоматически
------------
09.10.2012 16:03:39, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7199/message53698/ http://forum.esetnod32.ru/messages/forum6/topic7199/message53698/ Tue, 09 Oct 2012 16:03:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна Vaio-PC\Vaio Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна Vaio-PC\Vaio Win32/Dorkbot.B в форуме Обнаружение вредоносного кода и ложные срабатывания.
образ автозапуска в безопасном режиме
VAIO-PC_2012-10-09_17-46-34.7z
09.10.2012 15:52:47, zhan_zhan.]]> http://forum.esetnod32.ru/messages/forum6/topic7199/message53696/ http://forum.esetnod32.ru/messages/forum6/topic7199/message53696/ Tue, 09 Oct 2012 15:52:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна Vaio-PC\Vaio Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна Vaio-PC\Vaio Win32/Dorkbot.B в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
09.10.2012 16:57:41 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна
09.10.2012 15:42:15 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\Users\Vaio\AppData\Roaming\B116.exe модифицированный Win32/Rodpicom.A червь очистка невозможна Vaio-PC\Vaio
09.10.2012 15:42:10 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна Vaio-PC\Vaio

=============
сделайте образ автозапуска в безопасном режиме
09.10.2012 15:34:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7199/message53693/ http://forum.esetnod32.ru/messages/forum6/topic7199/message53693/ Tue, 09 Oct 2012 15:34:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна Vaio-PC\Vaio Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна Vaio-PC\Vaio Win32/Dorkbot.B в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог
threat.txt
09.10.2012 15:29:01, zhan_zhan.]]> http://forum.esetnod32.ru/messages/forum6/topic7199/message53689/ http://forum.esetnod32.ru/messages/forum6/topic7199/message53689/ Tue, 09 Oct 2012 15:29:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна Vaio-PC\Vaio Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна Vaio-PC\Vaio Win32/Dorkbot.B в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
09.10.2012 15:22:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7199/message53687/ http://forum.esetnod32.ru/messages/forum6/topic7199/message53687/ Tue, 09 Oct 2012 15:22:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна Vaio-PC\Vaio Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна Vaio-PC\Vaio Win32/Dorkbot.B в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделал...
VAIO-PC_2012-10-09_16-45-48.7z
09.10.2012 14:53:30, zhan_zhan.]]> http://forum.esetnod32.ru/messages/forum6/topic7199/message53679/ http://forum.esetnod32.ru/messages/forum6/topic7199/message53679/ Tue, 09 Oct 2012 14:53:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна Vaio-PC\Vaio Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна Vaio-PC\Vaio Win32/Dorkbot.B в форуме Обнаружение вредоносного кода и ложные срабатывания.
образ автозапуска сделайте по инструкции
http://forum.esetnod32.ru/forum9/topic2687/
09.10.2012 14:48:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7199/message53677/ http://forum.esetnod32.ru/messages/forum6/topic7199/message53677/ Tue, 09 Oct 2012 14:48:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна Vaio-PC\Vaio Оперативная память = winlogon.exe(740) модифицированный Win32/Dorkbot.B червь очистка невозможна Vaio-PC\Vaio Win32/Dorkbot.B в форуме Обнаружение вредоносного кода и ложные срабатывания.
добрый день,

поймал вирус, комп выдает след сообщение:

09.10.2012 15:42:10 Модуль сканирования файлов, исполняемых при запуске системы
файл Оперативная память = winlogon.exe(740)
модифицированный Win32/Dorkbot.B червь очистка невозможна
VAIO-PC_2012-10-09_16-45-48.7z
09.10.2012 14:42:21, zhan_zhan.]]> http://forum.esetnod32.ru/messages/forum6/topic7199/message53676/ http://forum.esetnod32.ru/messages/forum6/topic7199/message53676/ Tue, 09 Oct 2012 14:42:21 +0400 Обнаружение вредоносного кода и ложные срабатывания