Форум esetnod32.ru [тема: модифицированный Win32/Dorkbot.B червь] http://forum.esetnod32.ru Новое в теме модифицированный Win32/Dorkbot.B червь форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 01:32:08 +0300 модифицированный Win32/Dorkbot.B червь модифицированный Win32/Dorkbot.B червь Помогите удалить заразу в форуме Обнаружение вредоносного кода и ложные срабатывания.
напоследок выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
06.11.2012 04:44:24, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7509/message55800/ http://forum.esetnod32.ru/messages/forum6/topic7509/message55800/ Tue, 06 Nov 2012 04:44:24 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot.B червь модифицированный Win32/Dorkbot.B червь Помогите удалить заразу в форуме Обнаружение вредоносного кода и ложные срабатывания.
Большое спасибо! Проблема решена быстро и качественно)
06.11.2012 04:38:31, Partyzan.]]> http://forum.esetnod32.ru/messages/forum6/topic7509/message55799/ http://forum.esetnod32.ru/messages/forum6/topic7509/message55799/ Tue, 06 Nov 2012 04:38:31 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot.B червь модифицированный Win32/Dorkbot.B червь Помогите удалить заразу в форуме Обнаружение вредоносного кода и ложные срабатывания.
Значит скрипт практически до конца отработал.
Удаляйте все найденное, перезагружайтесь и повторяйте лог Мбам. Заодно проверьте что с проблемой.
06.11.2012 04:27:28, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7509/message55797/ http://forum.esetnod32.ru/messages/forum6/topic7509/message55797/ Tue, 06 Nov 2012 04:27:28 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot.B червь модифицированный Win32/Dorkbot.B червь Помогите удалить заразу в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот лог
mbam-log-2012-11-06 (10-24-08).txt
06.11.2012 04:26:15, Partyzan.]]> http://forum.esetnod32.ru/messages/forum6/topic7509/message55796/ http://forum.esetnod32.ru/messages/forum6/topic7509/message55796/ Tue, 06 Nov 2012 04:26:15 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot.B червь модифицированный Win32/Dorkbot.B червь Помогите удалить заразу в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните скрипт из 3 сообщения и сделайте лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
06.11.2012 04:01:03, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7509/message55795/ http://forum.esetnod32.ru/messages/forum6/topic7509/message55795/ Tue, 06 Nov 2012 04:01:03 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot.B червь модифицированный Win32/Dorkbot.B червь Помогите удалить заразу в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнил скрипт. В процессе выполнения погас экран. На какие либо действия не реагировал долгое время. После перезагрузки сделал новый образ автозапуска.
LP-BETON-KL_2012-11-06_09-52-52.7z
06.11.2012 03:57:28, Partyzan.]]> http://forum.esetnod32.ru/messages/forum6/topic7509/message55794/ http://forum.esetnod32.ru/messages/forum6/topic7509/message55794/ Tue, 06 Nov 2012 03:57:28 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot.B червь модифицированный Win32/Dorkbot.B червь Помогите удалить заразу в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните скрипт из файла
script.txt
06.11.2012 03:09:17, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7509/message55793/ http://forum.esetnod32.ru/messages/forum6/topic7509/message55793/ Tue, 06 Nov 2012 03:09:17 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot.B червь модифицированный Win32/Dorkbot.B червь Помогите удалить заразу в форуме Обнаружение вредоносного кода и ложные срабатывания.
все сделал.
LP-BETON-KL_2012-11-06_08-48-34.7z
06.11.2012 02:55:59, Partyzan.]]> http://forum.esetnod32.ru/messages/forum6/topic7509/message55792/ http://forum.esetnod32.ru/messages/forum6/topic7509/message55792/ Tue, 06 Nov 2012 02:55:59 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot.B червь модифицированный Win32/Dorkbot.B червь Помогите удалить заразу в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %Sys32%\TUVITXE.DLL
bl 91D980B5C5449C364763ED4D935D4116 53760
adddir %SystemDrive%\USERS\USER\APPDATA\ROAMING
delref HTTP://HOME.LIVE.COM
delref HTTP://HOME.LIVE.COM/
delref %Sys32%\TUVITXE.DLL
deltmp
delnfr
crimg
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
После выполнения скрипта в папке с программой появится новый образ автозапуска - прикрепить его сюда.
05.11.2012 11:56:26, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7509/message55754/ http://forum.esetnod32.ru/messages/forum6/topic7509/message55754/ Mon, 05 Nov 2012 11:56:26 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot.B червь модифицированный Win32/Dorkbot.B червь Помогите удалить заразу в форуме Обнаружение вредоносного кода и ложные срабатывания.
файл uvs
LP-BETON-KL_2012-11-05_13-28-41.7z
05.11.2012 08:18:46, Partyzan.]]> http://forum.esetnod32.ru/messages/forum6/topic7509/message55747/ http://forum.esetnod32.ru/messages/forum6/topic7509/message55747/ Mon, 05 Nov 2012 08:18:46 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot.B червь модифицированный Win32/Dorkbot.B червь Помогите удалить заразу в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память - модифицированный Win32/Dorkbot.A червь - очистка невозможна
05.11.2012 08:17:44, Partyzan.]]> http://forum.esetnod32.ru/messages/forum6/topic7509/message55746/ http://forum.esetnod32.ru/messages/forum6/topic7509/message55746/ Mon, 05 Nov 2012 08:17:44 +0400 Обнаружение вредоносного кода и ложные срабатывания