Форум esetnod32.ru [тема: Оперативная память = iexplore.exe(3056)] http://forum.esetnod32.ru Новое в теме Оперативная память = iexplore.exe(3056) форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 22:20:36 +0300 Оперативная память = iexplore.exe(3056) Оперативная память = iexplore.exe(3056) Модифицированный Win32/Dorkbot.B червь, очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
10.12.2012 09:14:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7933/message58546/ http://forum.esetnod32.ru/messages/forum6/topic7933/message58546/ Mon, 10 Dec 2012 09:14:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = iexplore.exe(3056) Оперативная память = iexplore.exe(3056) Модифицированный Win32/Dorkbot.B червь, очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
Вот и вирусы появились. Также в Безопасном выполните:
====code==== 
 ;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\MELOMANI\APPDATA\ROAMING\DVGYGB.EXE
bl 9741B024BC3BE25DD708951A682680C7 137728
addsgn A7659219B9728B762FD6AEB1643707A544CAFC1EED07E087D04A203FBCDED0F44257C39EC1B5FBD97E09611CAA1EE8561C9FE8BBAA3A20BC78FE41AC2B1EA97E 16 Win32.HLLW.Phorpiex.20 [DrWeb]
zoo %SystemDrive%\USERS\MELOMANI\APPDATA\LOCAL\TEMP\SAMPLE.EXE
bl 92A079A89A7662FC7DC82E8A4E97374C 255776
addsgn A7659219B9728B762FD6AEB1643707A944CAFC1EED07E087D04A203FBCDED0884257C39EC1B5FBD97E09611CAA1EE8421C9FE8BBAA3A20BC78FE41AC2B1EA97E 16 Win32:Spyeye-AGL [Trj] [Avast]
adddir %SystemDrive%\USERS\MELOMANI\APPDATA\LOCAL\TEMP
adddir %SystemDrive%\USERS\MELOMANI\APPDATA\ROAMING
chklst
delvir
deltmp
delnfr
regt 12
restart
=============
=============

Выполнил в Безопасном. Вроде помогло. Отчеты прилагаю...
Большое спасибо Арвид и zloyDi !!!
MELOMANI-PC_2012-12-10_13-33-49.7z
mbam-log-2012-12-10 (13-27-28).txt
10.12.2012 08:39:27, imani.]]> http://forum.esetnod32.ru/messages/forum6/topic7933/message58542/ http://forum.esetnod32.ru/messages/forum6/topic7933/message58542/ Mon, 10 Dec 2012 08:39:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = iexplore.exe(3056) Оперативная память = iexplore.exe(3056) Модифицированный Win32/Dorkbot.B червь, очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот и вирусы появились. Также в Безопасном выполните:
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\MELOMANI\APPDATA\ROAMING\DVGYGB.EXE
bl 9741B024BC3BE25DD708951A682680C7 137728
addsgn A7659219B9728B762FD6AEB1643707A544CAFC1EED07E087D04A203FBCDED0F44257C39EC1B5FBD97E09611CAA1EE8561C9FE8BBAA3A20BC78FE41AC2B1EA97E 16 Win32.HLLW.Phorpiex.20 [DrWeb]
zoo %SystemDrive%\USERS\MELOMANI\APPDATA\LOCAL\TEMP\SAMPLE.EXE
bl 92A079A89A7662FC7DC82E8A4E97374C 255776
addsgn A7659219B9728B762FD6AEB1643707A944CAFC1EED07E087D04A203FBCDED0884257C39EC1B5FBD97E09611CAA1EE8421C9FE8BBAA3A20BC78FE41AC2B1EA97E 16 Win32:Spyeye-AGL [Trj] [Avast]
adddir %SystemDrive%\USERS\MELOMANI\APPDATA\LOCAL\TEMP
adddir %SystemDrive%\USERS\MELOMANI\APPDATA\ROAMING
chklst
delvir
deltmp
delnfr
regt 12
restart
=============
10.12.2012 01:41:38, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7933/message58530/ http://forum.esetnod32.ru/messages/forum6/topic7933/message58530/ Mon, 10 Dec 2012 01:41:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = iexplore.exe(3056) Оперативная память = iexplore.exe(3056) Модифицированный Win32/Dorkbot.B червь, очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
образ автозапуска в Безопасном режиме.
=============

процесс sample.exe грузит процессор на 100% завершить не могу его
MELOMANI-PC_2012-12-10_05-54-43.7z
10.12.2012 01:06:04, imani.]]> http://forum.esetnod32.ru/messages/forum6/topic7933/message58529/ http://forum.esetnod32.ru/messages/forum6/topic7933/message58529/ Mon, 10 Dec 2012 01:06:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = iexplore.exe(3056) Оперативная память = iexplore.exe(3056) Модифицированный Win32/Dorkbot.B червь, очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте новый образ автозапуска в Безопасном режиме.
10.12.2012 00:49:55, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7933/message58528/ http://forum.esetnod32.ru/messages/forum6/topic7933/message58528/ Mon, 10 Dec 2012 00:49:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = iexplore.exe(3056) Оперативная память = iexplore.exe(3056) Модифицированный Win32/Dorkbot.B червь, очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все повторилось


====quote====
imani пишет:
раб.стол загружает, курсор активен, но думающий, и ничего не кликабельно...

=============

Восстанавливал систему
10.12.2012 00:36:02, imani.]]> http://forum.esetnod32.ru/messages/forum6/topic7933/message58527/ http://forum.esetnod32.ru/messages/forum6/topic7933/message58527/ Mon, 10 Dec 2012 00:36:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = iexplore.exe(3056) Оперативная память = iexplore.exe(3056) Модифицированный Win32/Dorkbot.B червь, очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните такой скрипт:

====quote====
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\MELOMANI\APPDATA\ROAMING\DVGYGB.EXE
deltmp
delnfr
restart
=============
После перезагрузки проверьте что с проблемой.
10.12.2012 00:26:01, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7933/message58526/ http://forum.esetnod32.ru/messages/forum6/topic7933/message58526/ Mon, 10 Dec 2012 00:26:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = iexplore.exe(3056) Оперативная память = iexplore.exe(3056) Модифицированный Win32/Dorkbot.B червь, очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
образ автозапуска
MELOMANI-PC_2012-12-10_05-15-53.7z
10.12.2012 00:19:19, imani.]]> http://forum.esetnod32.ru/messages/forum6/topic7933/message58525/ http://forum.esetnod32.ru/messages/forum6/topic7933/message58525/ Mon, 10 Dec 2012 00:19:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = iexplore.exe(3056) Оперативная память = iexplore.exe(3056) Модифицированный Win32/Dorkbot.B червь, очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нужен не лог выполнения скрипта, а образ автозапуска.
MELOMANI-PC_2012-12-10_05-09-31.7z - этот файл надо
10.12.2012 00:14:41, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7933/message58524/ http://forum.esetnod32.ru/messages/forum6/topic7933/message58524/ Mon, 10 Dec 2012 00:14:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = iexplore.exe(3056) Оперативная память = iexplore.exe(3056) Модифицированный Win32/Dorkbot.B червь, очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
Удалите в Мбам все найденное и перезагрузитесь.
После перезагрузки выполните такой скрипт:

====quote====
;uVS v3.76 script [ http://dsrt.dyndns.org ]
;Target OS: NTv6.1

adddir %SystemDrive%\USERS\MELOMANI\APPDATA\ROAMING
crimg
=============
Будет создан новый образ автозапуска (в папке с программой) - прикрепите его сюда.
=============

Прикрепил
2012-12-10_05-11-43_log.txt
10.12.2012 00:13:34, imani.]]> http://forum.esetnod32.ru/messages/forum6/topic7933/message58523/ http://forum.esetnod32.ru/messages/forum6/topic7933/message58523/ Mon, 10 Dec 2012 00:13:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = iexplore.exe(3056) Оперативная память = iexplore.exe(3056) Модифицированный Win32/Dorkbot.B червь, очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалите в Мбам все найденное и перезагрузитесь.
После перезагрузки выполните такой скрипт:

====quote====
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

adddir %SystemDrive%\USERS\MELOMANI\APPDATA\ROAMING
crimg
=============
Будет создан новый образ автозапуска (в папке с программой) - прикрепите его сюда.
10.12.2012 00:01:50, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7933/message58522/ http://forum.esetnod32.ru/messages/forum6/topic7933/message58522/ Mon, 10 Dec 2012 00:01:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = iexplore.exe(3056) Оперативная память = iexplore.exe(3056) Модифицированный Win32/Dorkbot.B червь, очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнил скрипт, просканировал Malwarebytes Anti-Malware, нашел 8 вирусов. Отчет прилагаю.
Можно удалять эти объекты через mbam ?
mbam-log-2012-12-10 (04-46-16).txt
09.12.2012 23:49:03, imani.]]> http://forum.esetnod32.ru/messages/forum6/topic7933/message58521/ http://forum.esetnod32.ru/messages/forum6/topic7933/message58521/ Sun, 09 Dec 2012 23:49:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = iexplore.exe(3056) Оперативная память = iexplore.exe(3056) Модифицированный Win32/Dorkbot.B червь, очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Попробуйте еще раз восстановить систему и выполнить вот такой скрипт

====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\MELOMANI\APPDATA\LOCAL\TEMP\SAMPLE.EXE
delall %SystemDrive%\USERS\MELOMANI\APPDATA\ROAMING\DVGYGB.EXE
restart
=============
09.12.2012 23:38:37, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7933/message58520/ http://forum.esetnod32.ru/messages/forum6/topic7933/message58520/ Sun, 09 Dec 2012 23:38:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = iexplore.exe(3056) Оперативная память = iexplore.exe(3056) Модифицированный Win32/Dorkbot.B червь, очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
После перезагрузки не загружается система: Добро пожаловать-и черный экран, курсор активен
Через безопасный режим загрузился и восстановил систему до установки ESET (часа два назад поставил), просканировал Malwarebytes Anti-Malware, нашел 14 вирусов, нажал "удалить", комп перезагрузился и снова не может, правда раб.стол загружает, курсор активен, но думающий, и ничего не кликабельно...видимо это из за удаления вирусов

Сносить систему, переустанавливать ?
09.12.2012 23:32:13, imani.]]> http://forum.esetnod32.ru/messages/forum6/topic7933/message58519/ http://forum.esetnod32.ru/messages/forum6/topic7933/message58519/ Sun, 09 Dec 2012 23:32:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = iexplore.exe(3056) Оперативная память = iexplore.exe(3056) Модифицированный Win32/Dorkbot.B червь, очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\MELOMANI\APPDATA\LOCAL\TEMP\SAMPLE.EXE
delall %SystemDrive%\USERS\MELOMANI\APPDATA\ROAMING\DVGYGB.EXE
exec "C:\USERS\MELOMANI\APPDATA\ROAMING\QUICKSTORESTOOLBAR\UNINS000.EXE"
regt 3
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
09.12.2012 22:46:45, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7933/message58517/ http://forum.esetnod32.ru/messages/forum6/topic7933/message58517/ Sun, 09 Dec 2012 22:46:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = iexplore.exe(3056) Оперативная память = iexplore.exe(3056) Модифицированный Win32/Dorkbot.B червь, очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Как бороться ?
Спасибо !

архив с образом автозапуска http://rghost.ru/42128111

p.s. Так же нашел Оперативная память = iexplore.exe(2688)
09.12.2012 22:19:33, imani.]]> http://forum.esetnod32.ru/messages/forum6/topic7933/message58512/ http://forum.esetnod32.ru/messages/forum6/topic7933/message58512/ Sun, 09 Dec 2012 22:19:33 +0400 Обнаружение вредоносного кода и ложные срабатывания