Форум esetnod32.ru [тема: Помогите справиться с вирусом] http://forum.esetnod32.ru Новое в теме Помогите справиться с вирусом форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 10:18:48 +0300 Помогите справиться с вирусом Помогите справиться с вирусом "Оперативная память = winlogon.exe(664) - модифицированный Win32/Dorkbot.B червь - очистка невозможна" и "Оперативная память = C:\Documents and Settings\Администратор\Application Data\4.exe - модифицированный Win32/CoinMiner.AW троянская программа - очист в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
08.01.2013 13:52:52, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic8316/message60958/ http://forum.esetnod32.ru/messages/forum6/topic8316/message60958/ Tue, 08 Jan 2013 13:52:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите справиться с вирусом Помогите справиться с вирусом "Оперативная память = winlogon.exe(664) - модифицированный Win32/Dorkbot.B червь - очистка невозможна" и "Оперативная память = C:\Documents and Settings\Администратор\Application Data\4.exe - модифицированный Win32/CoinMiner.AW троянская программа - очист в форуме Обнаружение вредоносного кода и ложные срабатывания.
Папку zoo на указанную почту выслал.
После выполнения скрипта и перезагрузки ПК запустил сканирование НОД32 - было найдено 30 вирусов, которые не находились до этого (лог в файле nod32.txt), проблема с двумя первоначальными вирусами решилась.
Выполнил лог программой MBAM - отчет в файле mbam.txt.
Большое спасибо за помощь!!!
nod32.txt
mbam.txt
08.01.2013 13:45:21, openid.yandex.ru/pokerr57.]]> http://forum.esetnod32.ru/messages/forum6/topic8316/message60956/ http://forum.esetnod32.ru/messages/forum6/topic8316/message60956/ Tue, 08 Jan 2013 13:45:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите справиться с вирусом Помогите справиться с вирусом "Оперативная память = winlogon.exe(664) - модифицированный Win32/Dorkbot.B червь - очистка невозможна" и "Оперативная память = C:\Documents and Settings\Администратор\Application Data\4.exe - модифицированный Win32/CoinMiner.AW троянская программа - очист в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.77.2 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\4.EXE
; C:\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\4.EXE
bl C78F436D31CC1BCA0A76C65AD0036F49 318976
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\4.EXE
regt 3
regt 12
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
08.01.2013 00:23:35, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic8316/message60924/ http://forum.esetnod32.ru/messages/forum6/topic8316/message60924/ Tue, 08 Jan 2013 00:23:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите справиться с вирусом Помогите справиться с вирусом "Оперативная память = winlogon.exe(664) - модифицированный Win32/Dorkbot.B червь - очистка невозможна" и "Оперативная память = C:\Documents and Settings\Администратор\Application Data\4.exe - модифицированный Win32/CoinMiner.AW троянская программа - очист в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сканирование при помощи НОД32 выдает такие строчки:
Оперативная память = winlogon.exe(664) - модифицированный Win32/Dorkbot.B червь - очистка невозможна
Оперативная память = C:\Documents and Settings\Администратор\Application Data\4.exe - модифицированный Win32/CoinMiner.AW троянская программа - очистка невозможна

Запустил uVS, залил на rghost.ru:

http://rghost.ru/42816142
07.01.2013 23:52:36, openid.yandex.ru/pokerr57.]]> http://forum.esetnod32.ru/messages/forum6/topic8316/message60923/ http://forum.esetnod32.ru/messages/forum6/topic8316/message60923/ Mon, 07 Jan 2013 23:52:36 +0400 Обнаружение вредоносного кода и ложные срабатывания