Форум esetnod32.ru [тема: Помогите удалить win32Dorkbot] http://forum.esetnod32.ru Новое в теме Помогите удалить win32Dorkbot форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 09:02:26 +0300 Помогите удалить win32Dorkbot Помогите удалить win32Dorkbot Антивирус не видит, комп мой уже с ума сходит( Помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо огромное. Все заработало.
21.10.2012 01:30:38, Miller3.]]> http://forum.esetnod32.ru/messages/forum6/topic7323/message54679/ http://forum.esetnod32.ru/messages/forum6/topic7323/message54679/ Sun, 21 Oct 2012 01:30:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить win32Dorkbot Помогите удалить win32Dorkbot Антивирус не видит, комп мой уже с ума сходит( Помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполняем скрипт:

====quote====
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %Sys32%\YXMVQAB.DLL
bl 7968F10219C83677AF21E03F9BF24F1F 39936
delref %Sys32%\YXMVQAB.DLL
deltmp
delnfr
restart
=============

Потом делаем лог Мбам как я выше написал.
19.10.2012 01:34:12, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7323/message54572/ http://forum.esetnod32.ru/messages/forum6/topic7323/message54572/ Fri, 19 Oct 2012 01:34:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить win32Dorkbot Помогите удалить win32Dorkbot Антивирус не видит, комп мой уже с ума сходит( Помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
JASS-ПК_2012-10-19_01-19-52.7z
19.10.2012 01:32:44, Miller3.]]> http://forum.esetnod32.ru/messages/forum6/topic7323/message54570/ http://forum.esetnod32.ru/messages/forum6/topic7323/message54570/ Fri, 19 Oct 2012 01:32:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить win32Dorkbot Помогите удалить win32Dorkbot Антивирус не видит, комп мой уже с ума сходит( Помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте новый лог uVS
19.10.2012 01:14:37, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7323/message54563/ http://forum.esetnod32.ru/messages/forum6/topic7323/message54563/ Fri, 19 Oct 2012 01:14:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить win32Dorkbot Помогите удалить win32Dorkbot Антивирус не видит, комп мой уже с ума сходит( Помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ув. Армид спасибо за помощь! Все сделал по шагово, вроде уже вирус этот не находит НО, проблема самая главная, не один браузер не может войти на сайты, вернее очень редко когда я могу войти куда-то и то, всплывает маленькое окно по бокам, отправьте смс и все прочее. Как решить проблему, не могу войти на сайты.. Спасибо
19.10.2012 01:12:24, Miller3.]]> http://forum.esetnod32.ru/messages/forum6/topic7323/message54562/ http://forum.esetnod32.ru/messages/forum6/topic7323/message54562/ Fri, 19 Oct 2012 01:12:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить win32Dorkbot Помогите удалить win32Dorkbot Антивирус не видит, комп мой уже с ума сходит( Помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %Sys32%\QEPOGBE.DLL
bl 7968F10219C83677AF21E03F9BF24F1F 39936
zoo %Sys32%\OQVHBSC.DLL
bl 4060317E55F2D948B08C8D70C9561F19 1462376
addsgn 1A16FB9A5583C58CF42B254E3143FE86C99A5DCA49AE1F4B404A8040DB83691F10CC95000586E356A0C590148C5F71E209D7A8499EAF46AFE4882FEDECC76A48 8 MailUpD
bl 68AF1C01341DA23A1D01FC487FEA8B6B 1582976
addsgn 1AA78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 Praetor
zoo %SystemDrive%\USERS\JASS\APPDATA\ROAMING\TSYAYT.EXE
bl F84178426AB688EA35EC4D96D18537F9 97280
addsgn A7679B1BB97248720B822584480452054F8A71736101E087D5048050EE29AEF149170412CAE86296967F52A230933FFE7259EF7255DA83ECC4D8A52FC751A94E 8 Trojan-Ransom.Win32.PornoAsset.agk
bl 9CC5C24E0BCB282202C633F16402E3E1 795960
addsgn 1A06819A5583358CF42B627DA804DEC9E946303A4536D3F3D1E7C1371CF279BBE114C3573E20A1C229BA85EA681C898E5BE5897320FFBAC8596A65C7D73C6371 8 YandexUP
exec MSIEXEC.EXE /I{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}
exec "C:\PROGRAM FILES\SPYWARE TERMINATOR\UNINS000.EXE"
delref HTTP://WWW.MAIL.RU/CNT/8731
delref HTTP://WWW.MAIL.RU/CNT/8746
delref HTTP://WWW.MAIL.RU/CNT/9516
delref HTTP://WWW.SMAXL.NET
adddir %SystemDrive%\USERS\JASS\APPDATA\ROAMING
chklst
delvir
delref %Sys32%\OQVHBSC.DLL
delref %Sys32%\QEPOGBE.DLL
deltmp
delnfr
czoo
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, егнужно прислать на электронный адрес sendvirus2011@gmail.com.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
18.10.2012 16:51:13, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7323/message54482/ http://forum.esetnod32.ru/messages/forum6/topic7323/message54482/ Thu, 18 Oct 2012 16:51:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить win32Dorkbot Помогите удалить win32Dorkbot Антивирус не видит, комп мой уже с ума сходит( Помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
Файл от uVS прилагаю :
http://zalil.ru/33866227
Спасибо!!
18.10.2012 16:47:57, Miller3.]]> http://forum.esetnod32.ru/messages/forum6/topic7323/message54481/ http://forum.esetnod32.ru/messages/forum6/topic7323/message54481/ Thu, 18 Oct 2012 16:47:57 +0400 Обнаружение вредоносного кода и ложные срабатывания