Форум esetnod32.ru [тема: Оперативная память = svchost.exe(3084) - модифицированный Win32/Dorkbot.B червь - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память = svchost.exe(3084) - модифицированный Win32/Dorkbot.B червь - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 23:46:31 +0300 Оперативная память = svchost.exe(3084) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память = svchost.exe(3084) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
15.02.2013 08:18:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8781/message63604/ http://forum.esetnod32.ru/messages/forum6/topic8781/message63604/ Fri, 15 Feb 2013 08:18:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = svchost.exe(3084) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память = svchost.exe(3084) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот лог сканирования [FILE ID=13486] Спасибо вам большое
Сканер.txt
15.02.2013 08:08:33, Nigol.]]> http://forum.esetnod32.ru/messages/forum6/topic8781/message63602/ http://forum.esetnod32.ru/messages/forum6/topic8781/message63602/ Fri, 15 Feb 2013 08:08:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = svchost.exe(3084) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память = svchost.exe(3084) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните в ESET NOD32 сканирование только оперативной памяти

лог сканирования добавьте на форум
14.02.2013 14:03:33, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8781/message63549/ http://forum.esetnod32.ru/messages/forum6/topic8781/message63549/ Thu, 14 Feb 2013 14:03:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = svchost.exe(3084) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память = svchost.exe(3084) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=13474]
MBAM-log-2013-02-14 (16-02-05).txt
14.02.2013 14:02:30, Nigol.]]> http://forum.esetnod32.ru/messages/forum6/topic8781/message63548/ http://forum.esetnod32.ru/messages/forum6/topic8781/message63548/ Thu, 14 Feb 2013 14:02:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = svchost.exe(3084) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память = svchost.exe(3084) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите найденное в мбам, кроме

====quote====
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
=============
перегрузите систему, и еще раз выполните быстрое сканирование в мбам
14.02.2013 13:55:09, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8781/message63544/ http://forum.esetnod32.ru/messages/forum6/topic8781/message63544/ Thu, 14 Feb 2013 13:55:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = svchost.exe(3084) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память = svchost.exe(3084) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот [FILE ID=13472]
MBAM-log-2013-02-14 (15-50-21).txt
14.02.2013 13:51:32, Nigol.]]> http://forum.esetnod32.ru/messages/forum6/topic8781/message63541/ http://forum.esetnod32.ru/messages/forum6/topic8781/message63541/ Thu, 14 Feb 2013 13:51:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = svchost.exe(3084) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память = svchost.exe(3084) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
14.02.2013 13:35:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8781/message63539/ http://forum.esetnod32.ru/messages/forum6/topic8781/message63539/ Thu, 14 Feb 2013 13:35:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = svchost.exe(3084) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память = svchost.exe(3084) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое! Вот новый образ [FILE ID=13471]
116-09_2013-02-14_15-25-33.7z
14.02.2013 13:32:15, Nigol.]]> http://forum.esetnod32.ru/messages/forum6/topic8781/message63538/ http://forum.esetnod32.ru/messages/forum6/topic8781/message63538/ Thu, 14 Feb 2013 13:32:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = svchost.exe(3084) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память = svchost.exe(3084) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delref HTTP://HOME.WEBALTA.RU/?NEW
delref HTTP://WEBALTA.RU/SEARCH
adddir %SystemDrive%\USERS\116-9\APPDATA\ROAMING
delall %SystemDrive%\USERS\116-9\APPDATA\ROAMING\MICROSOFT\LPBUBF.EXE
deltmp
delnfr
delref HTTP://MY.DAEMON-SEARCH.COM/
regt 5
crimg
=============
без перезагрузки, добавьте новый образ автозапуска, который будет создан автоматически
------------
14.02.2013 12:24:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8781/message63534/ http://forum.esetnod32.ru/messages/forum6/topic8781/message63534/ Thu, 14 Feb 2013 12:24:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = svchost.exe(3084) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память = svchost.exe(3084) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот лог журнала [FILE ID=13469] , а вот образ [FILE ID=13470]
угрозы.txt
116-09_2013-02-14_13-54-11.7z
14.02.2013 12:00:09, Nigol.]]> http://forum.esetnod32.ru/messages/forum6/topic8781/message63533/ http://forum.esetnod32.ru/messages/forum6/topic8781/message63533/ Thu, 14 Feb 2013 12:00:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = svchost.exe(3084) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память = svchost.exe(3084) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. сделайте образ автозапуска из безопасного режима
14.02.2013 11:44:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8781/message63531/ http://forum.esetnod32.ru/messages/forum6/topic8781/message63531/ Thu, 14 Feb 2013 11:44:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = svchost.exe(3084) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память = svchost.exe(3084) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите пожалуйста, никак не могу удалить этот вирус. Файлик прилагаю [FILE ID=13468]
116-09_2013-02-14_13-28-58.7z
14.02.2013 11:37:26, Nigol.]]> http://forum.esetnod32.ru/messages/forum6/topic8781/message63530/ http://forum.esetnod32.ru/messages/forum6/topic8781/message63530/ Thu, 14 Feb 2013 11:37:26 +0400 Обнаружение вредоносного кода и ложные срабатывания