Форум esetnod32.ru [тема: Червь Win32/Dorkbot.D] http://forum.esetnod32.ru Новое в теме Червь Win32/Dorkbot.D форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 01:21:10 +0300 Червь Win32/Dorkbot.D Червь Win32/Dorkbot.D в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
24.12.2012 22:32:09, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8192/message60195/ http://forum.esetnod32.ru/messages/forum6/topic8192/message60195/ Mon, 24 Dec 2012 22:32:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Червь Win32/Dorkbot.D Червь Win32/Dorkbot.D в форуме Обнаружение вредоносного кода и ложные срабатывания.
Если интересно: http://tambov-computer.ru/computer-news/123-how-to-remove-the-inactive-attribute-hidden-after-the-virus.

А не нужные скрыл через Вид свойств папки.

Спасибо, хоть в кой то веки систему по полной просканировал )))
24.12.2012 22:31:55, bragin.]]> http://forum.esetnod32.ru/messages/forum6/topic8192/message60194/ http://forum.esetnod32.ru/messages/forum6/topic8192/message60194/ Mon, 24 Dec 2012 22:31:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Червь Win32/Dorkbot.D Червь Win32/Dorkbot.D в форуме Обнаружение вредоносного кода и ложные срабатывания.
Разобрался при помощи командной строки и команды attrib -s -h -r -a /s /d
В интернете нашел. После вируса просто из Widows атрибут не снимается, т.к. не активен.
Спасибо за оперативную помощь!!!
24.12.2012 22:24:44, bragin.]]> http://forum.esetnod32.ru/messages/forum6/topic8192/message60193/ http://forum.esetnod32.ru/messages/forum6/topic8192/message60193/ Mon, 24 Dec 2012 22:24:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Червь Win32/Dorkbot.D Червь Win32/Dorkbot.D в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте в uVS следующее действие:
главное меню - дополнительно - сбросить атрибуты для всех файлов/каталогов в....

далее,

перейти на ваш съемный носитель, выбрать его,

ок.

проверить результат.
--------
если непонятно, смотрите рисунок

24.12.2012 22:18:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8192/message60192/ http://forum.esetnod32.ru/messages/forum6/topic8192/message60192/ Mon, 24 Dec 2012 22:18:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Червь Win32/Dorkbot.D Червь Win32/Dorkbot.D в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо Вам огромное!
Вот только теперь у меня все скрытые файлы на компьютере выдны.
Извините за неграмотность, но как теперь нужные папки открыть, а все ненужное опять скрыть?
При нажатии на свойства скрытых папок на флешке атрибут Скрытый имеет серую галочку, которая не снимается :)
24.12.2012 21:55:35, bragin.]]> http://forum.esetnod32.ru/messages/forum6/topic8192/message60191/ http://forum.esetnod32.ru/messages/forum6/topic8192/message60191/ Mon, 24 Dec 2012 21:55:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Червь Win32/Dorkbot.D Червь Win32/Dorkbot.D в форуме Обнаружение вредоносного кода и ложные срабатывания.
в логе Мбам всего 2 записи в реестре. ничего смертельного там нет.
второй лог - это лог самого антивируса ESET - там показано какие файлы вируса были удалены с флешки.
24.12.2012 21:44:07, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8192/message60188/ http://forum.esetnod32.ru/messages/forum6/topic8192/message60188/ Mon, 24 Dec 2012 21:44:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Червь Win32/Dorkbot.D Червь Win32/Dorkbot.D в форуме Обнаружение вредоносного кода и ложные срабатывания.
В сообщении № 7 и № 8 я скинул оба лога.
Дублирую
mbam-log-2012-12-24 (21-04-51).txt
24.12.2012 21:36:54, bragin.]]> http://forum.esetnod32.ru/messages/forum6/topic8192/message60187/ http://forum.esetnod32.ru/messages/forum6/topic8192/message60187/ Mon, 24 Dec 2012 21:36:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Червь Win32/Dorkbot.D Червь Win32/Dorkbot.D в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
bragin пишет:
А файлы на флешке я не вижу.
=============
выполните такой скрипт:

====quote====
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

regt 1
regt 2
regt 3
regt 10
restart
=============

После перезагрузки войдите на флешку, откройте свойствах нужных папок и уберите атрибут Скрытый.
24.12.2012 21:30:37, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8192/message60186/ http://forum.esetnod32.ru/messages/forum6/topic8192/message60186/ Mon, 24 Dec 2012 21:30:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Червь Win32/Dorkbot.D Червь Win32/Dorkbot.D в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
bragin пишет:
когда было сканирование Mbam, там он что-то много файлов удалил. Приложения теперь работать не перестанут?
=============
ну а где лог то? вы дали только один из них.
24.12.2012 21:29:27, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8192/message60185/ http://forum.esetnod32.ru/messages/forum6/topic8192/message60185/ Mon, 24 Dec 2012 21:29:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Червь Win32/Dorkbot.D Червь Win32/Dorkbot.D в форуме Обнаружение вредоносного кода и ложные срабатывания.
И меня еще беспокоит, что когда было сканирование Mbam, там он что-то много файлов удалил. Приложения теперь работать не перестанут?
24.12.2012 21:25:06, bragin.]]> http://forum.esetnod32.ru/messages/forum6/topic8192/message60184/ http://forum.esetnod32.ru/messages/forum6/topic8192/message60184/ Mon, 24 Dec 2012 21:25:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Червь Win32/Dorkbot.D Червь Win32/Dorkbot.D в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да, когда я вставил флешку, он сразу их обнаружил и удалил. А файлы на флешке я не вижу.
24.12.2012 21:22:09, bragin.]]> http://forum.esetnod32.ru/messages/forum6/topic8192/message60183/ http://forum.esetnod32.ru/messages/forum6/topic8192/message60183/ Mon, 24 Dec 2012 21:22:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Червь Win32/Dorkbot.D Червь Win32/Dorkbot.D в форуме Обнаружение вредоносного кода и ложные срабатывания.
в Мбам удалите найденное
вируса в системе и не было. антивирус удалял вирусы с флешки, которую вы на другом ПК заразили
сейчас еще проблемы остались? с файлами на флешке разобрались?
24.12.2012 21:17:17, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8192/message60182/ http://forum.esetnod32.ru/messages/forum6/topic8192/message60182/ Mon, 24 Dec 2012 21:17:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Червь Win32/Dorkbot.D Червь Win32/Dorkbot.D в форуме Обнаружение вредоносного кода и ложные срабатывания.
Еще один.
угрозы.txt
24.12.2012 21:13:36, bragin.]]> http://forum.esetnod32.ru/messages/forum6/topic8192/message60181/ http://forum.esetnod32.ru/messages/forum6/topic8192/message60181/ Mon, 24 Dec 2012 21:13:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Червь Win32/Dorkbot.D Червь Win32/Dorkbot.D в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что-то получилось. Но вот не понятно, нужно удалять файлы (2шт), которые нашел Mbam?
mbam-log-2012-12-24 (21-04-51).txt
24.12.2012 21:13:00, bragin.]]> http://forum.esetnod32.ru/messages/forum6/topic8192/message60180/ http://forum.esetnod32.ru/messages/forum6/topic8192/message60180/ Mon, 24 Dec 2012 21:13:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Червь Win32/Dorkbot.D Червь Win32/Dorkbot.D в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вирус видимо уже антивирус удалил.

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl 7E1C2A4756231D92367D39ED25FBFE99 26656
addsgn 0DF9BFCA156A43C5036E8CB164C8743EF4FFEEF93EB21DFB45C1FE76248617C9EA6233BC013318805FA80904461649FAC7FFE87255BC8BFD596F1E26C7062215 8 Html5
bl 9DDC0931EDA0F2E31C86180CBA25B0D3 96136
addsgn 1A0E3E9A5583348CF42BC4BD0CF03B442562B2EA89FA9C1D61C34EC958ED44E87D56C3201C3F99A16A91849F1F952C067D89003A4CDAB075A43240E882FADC8C 16 Ask.Com
bl 102350E7DCD3B541E4D61410AA4BD5F7 29256
addsgn A413624A052A4C7DBCDCC4933AA2105F43B10D83AFF9DD7732CB464572A2482AA6DEB6A6D54FF76975E6BF6E320423F323B9D38321D0B3EE22C0AC4942CF5795 8 HTml5Up
bl 9CC5C24E0BCB282202C633F16402E3E1 795960
addsgn 1A06819A5583358CF42B627DA804DEC9E946303A4536D3F3D1E7C1371CF279BBE114C3573E20A1C229BA85EA681C898E5BE5897320FFBAC8596A65C7D73C6371 8 YandexUP
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
chklst
delvir
delref HTTP://WWW.SMAXI.NET
delref HTTP://HOMEPAGE.PACKARDBELL.COM/RDR.ASPX?B=ACPW&L=0419&M=EASYNOTE_MH36&R=272612096106L03E3Z015F4871927N
deltmp
delnfr
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.

Также сделайте журнал обнаруженных угроз - http://forum.esetnod32.ru/forum9/topic1408/
24.12.2012 19:53:52, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8192/message60176/ http://forum.esetnod32.ru/messages/forum6/topic8192/message60176/ Mon, 24 Dec 2012 19:53:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Червь Win32/Dorkbot.D Червь Win32/Dorkbot.D в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, все получилось!
Вот лог.
marina7-05_2012-12-24_19-40-00.7z
24.12.2012 19:50:53, bragin.]]> http://forum.esetnod32.ru/messages/forum6/topic8192/message60175/ http://forum.esetnod32.ru/messages/forum6/topic8192/message60175/ Mon, 24 Dec 2012 19:50:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Червь Win32/Dorkbot.D Червь Win32/Dorkbot.D в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
bragin пишет:
2. IDE HDD: Hitachi HT S54323... - это, как я понимаю, жесткий диск. Если выбрать, запуск идет в обычном режиме.
=============
выбирайте его, жмите  Enter и затем сразу жмите опять F8 и там уже будет выбор варианта загрузки
24.12.2012 14:40:33, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8192/message60148/ http://forum.esetnod32.ru/messages/forum6/topic8192/message60148/ Mon, 24 Dec 2012 14:40:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Червь Win32/Dorkbot.D Червь Win32/Dorkbot.D в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день!
Простите, но не знаю как выйти в безопасный режим на Win 7.
При загрузке и нажатии клавиши F8 появляется следующий список:

1. Internal CD/DVD : TSST corp CDDVDW TS-L633C.......
2. IDE HDD: Hitachi HT S54323... - это, как я понимаю, жесткий диск. Если выбрать, запуск идет в обычном режиме.
3. Legacy Network Card...
4. USB HDD: silicon -power - (USB)... - это, как я понимаю, флэшка.
24.12.2012 14:33:03, bragin.]]> http://forum.esetnod32.ru/messages/forum6/topic8192/message60147/ http://forum.esetnod32.ru/messages/forum6/topic8192/message60147/ Mon, 24 Dec 2012 14:33:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Червь Win32/Dorkbot.D Червь Win32/Dorkbot.D в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте образ автозапуска в Безопасном режиме
24.12.2012 00:42:38, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8192/message60130/ http://forum.esetnod32.ru/messages/forum6/topic8192/message60130/ Mon, 24 Dec 2012 00:42:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Червь Win32/Dorkbot.D Червь Win32/Dorkbot.D в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день! Помогите пожалуйста. В общем схватил откуда-то на флешку этого червя ( Win32/Dorkbot.D) и стали скрытыми все файлы и папки на данной флешке. Помогите, пожалуйста, избавится от него и вернуть все файлы. Заранее спасибо.

Лог прилагаю.
marina7-05_2012-12-23_23-01-04.7z
23.12.2012 23:20:15, bragin.]]> http://forum.esetnod32.ru/messages/forum6/topic8192/message60129/ http://forum.esetnod32.ru/messages/forum6/topic8192/message60129/ Sun, 23 Dec 2012 23:20:15 +0400 Обнаружение вредоносного кода и ложные срабатывания