Форум esetnod32.ru [тема: Оперативная память = explorer.exe(3276) модифицированный Win32/Dorkbot.B червь очистка невозможна, помогите удалить] http://forum.esetnod32.ru Новое в теме Оперативная память = explorer.exe(3276) модифицированный Win32/Dorkbot.B червь очистка невозможна, помогите удалить форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 01:41:14 +0300 Оперативная память = explorer.exe(3276) модифицированный Win32/Dorkbot.B червь очистка невозможна, помогите удалить Оперативная память = explorer.exe(3276) модифицированный Win32/Dorkbot.B червь очистка невозможна, помогите удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
16.11.2012 17:27:02, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7663/message56804/ http://forum.esetnod32.ru/messages/forum6/topic7663/message56804/ Fri, 16 Nov 2012 17:27:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(3276) модифицированный Win32/Dorkbot.B червь очистка невозможна, помогите удалить Оперативная память = explorer.exe(3276) модифицированный Win32/Dorkbot.B червь очистка невозможна, помогите удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Поставлю полное сканирование, в понедельник отпишусь.
Спасибо!
16.11.2012 17:26:31, dimastiii.]]> http://forum.esetnod32.ru/messages/forum6/topic7663/message56803/ http://forum.esetnod32.ru/messages/forum6/topic7663/message56803/ Fri, 16 Nov 2012 17:26:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(3276) модифицированный Win32/Dorkbot.B червь очистка невозможна, помогите удалить Оперативная память = explorer.exe(3276) модифицированный Win32/Dorkbot.B червь очистка невозможна, помогите удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все чисто. Что с проблемой?
16.11.2012 17:24:43, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7663/message56802/ http://forum.esetnod32.ru/messages/forum6/topic7663/message56802/ Fri, 16 Nov 2012 17:24:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(3276) модифицированный Win32/Dorkbot.B червь очистка невозможна, помогите удалить Оперативная память = explorer.exe(3276) модифицированный Win32/Dorkbot.B червь очистка невозможна, помогите удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог во вложении
mbam-log-2012-11-16 (17-26-48).zip
16.11.2012 17:24:13, dimastiii.]]> http://forum.esetnod32.ru/messages/forum6/topic7663/message56801/ http://forum.esetnod32.ru/messages/forum6/topic7663/message56801/ Fri, 16 Nov 2012 17:24:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(3276) модифицированный Win32/Dorkbot.B червь очистка невозможна, помогите удалить Оперативная память = explorer.exe(3276) модифицированный Win32/Dorkbot.B червь очистка невозможна, помогите удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
- сделайте лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
16.11.2012 17:16:37, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7663/message56798/ http://forum.esetnod32.ru/messages/forum6/topic7663/message56798/ Fri, 16 Nov 2012 17:16:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(3276) модифицированный Win32/Dorkbot.B червь очистка невозможна, помогите удалить Оперативная память = explorer.exe(3276) модифицированный Win32/Dorkbot.B червь очистка невозможна, помогите удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все сделал, образ внутри.
KAMASA-PC-02_2012-11-16_17-10-27.7z
16.11.2012 17:15:00, dimastiii.]]> http://forum.esetnod32.ru/messages/forum6/topic7663/message56795/ http://forum.esetnod32.ru/messages/forum6/topic7663/message56795/ Fri, 16 Nov 2012 17:15:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(3276) модифицированный Win32/Dorkbot.B червь очистка невозможна, помогите удалить Оперативная память = explorer.exe(3276) модифицированный Win32/Dorkbot.B червь очистка невозможна, помогите удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

bl 6DDF334C6406CC869C68C14B9DF6CAB0 2180712
delref HTTP://MAIL.RU/CNT/7993/
adddir %SystemDrive%\DOCUMENTS AND SETTINGS\ABARINOV\APPLICATION DATA
deltmp
delnfr
delall %SystemDrive%\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE
crimg
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
После выполнения скрипта в папке с программой появится новый образ автозапуска - прикрепите его сюда.
16.11.2012 16:58:20, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7663/message56792/ http://forum.esetnod32.ru/messages/forum6/topic7663/message56792/ Fri, 16 Nov 2012 16:58:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(3276) модифицированный Win32/Dorkbot.B червь очистка невозможна, помогите удалить Оперативная память = explorer.exe(3276) модифицированный Win32/Dorkbot.B червь очистка невозможна, помогите удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Образ во вложении
KAMASA-PC-02_2012-11-16_16-57-44.7z
16.11.2012 16:54:05, dimastiii.]]> http://forum.esetnod32.ru/messages/forum6/topic7663/message56790/ http://forum.esetnod32.ru/messages/forum6/topic7663/message56790/ Fri, 16 Nov 2012 16:54:05 +0400 Обнаружение вредоносного кода и ложные срабатывания