Форум esetnod32.ru [тема: Оперативная память » winlogon.exe(916) - модифицированный Win32/Dorkbot.B червь - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » winlogon.exe(916) - модифицированный Win32/Dorkbot.B червь - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 08:18:37 +0300 Оперативная память » winlogon.exe(916) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память » winlogon.exe(916) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
тогда сделайте образ автозапуска с помощью Winpe&uVS
http://forum.esetnod32.ru/forum27/topic2102/

или

проверьте систему утилитой ESETDorkbotBCleaner.exe
http://www.eset.com/download/utilities/detail/family/179/
после завершения проверки системы данной утилиткой
перегрузите систему,
и выполните сканирование в ESET NOD32 только оперативной памяти
лог сканирования добавьте на форум.
22.02.2013 21:02:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8842/message63985/ http://forum.esetnod32.ru/messages/forum6/topic8842/message63985/ Fri, 22 Feb 2013 21:02:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(916) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память » winlogon.exe(916) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
В безопасном не загружаетса. пишет неправильный файл BOOT INI/ Загрузка с C: Windows. И запускаетса в нормальном режиме
22.02.2013 20:33:09, Sudya.]]> http://forum.esetnod32.ru/messages/forum6/topic8842/message63981/ http://forum.esetnod32.ru/messages/forum6/topic8842/message63981/ Fri, 22 Feb 2013 20:33:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(916) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память » winlogon.exe(916) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
образ вас просили сделать в безопасном режиме системы.
http://forum.esetnod32.ru/forum9/topic5917/

вы сделали в нормальном.

====quote====
Boot: Normal
=============

22.02.2013 18:51:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8842/message63977/ http://forum.esetnod32.ru/messages/forum6/topic8842/message63977/ Fri, 22 Feb 2013 18:51:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(916) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память » winlogon.exe(916) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память = winlogon.exe(924) - модифицированный Win32/Dorkbot.B червь - очистка невозможна[FILE ID=13578]
SPUTNIK-FFD90E5_2013-02-22_18-10-42.7z
22.02.2013 17:17:36, Sudya.]]> http://forum.esetnod32.ru/messages/forum6/topic8842/message63972/ http://forum.esetnod32.ru/messages/forum6/topic8842/message63972/ Fri, 22 Feb 2013 17:17:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(916) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память » winlogon.exe(916) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
удалите в мбам все найденное, за исключением

====quote====
Объекты реестра обнаружены:  1
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

=============

22.02.2013 11:55:52, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8842/message63949/ http://forum.esetnod32.ru/messages/forum6/topic8842/message63949/ Fri, 22 Feb 2013 11:55:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(916) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память » winlogon.exe(916) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте образ автозапуска в Безопасном режиме
22.02.2013 11:31:53, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8842/message63948/ http://forum.esetnod32.ru/messages/forum6/topic8842/message63948/ Fri, 22 Feb 2013 11:31:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(916) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память » winlogon.exe(916) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=13576]
MBAM-log-2013-02-22 (12-20-42).txt
22.02.2013 11:29:46, Sudya.]]> http://forum.esetnod32.ru/messages/forum6/topic8842/message63947/ http://forum.esetnod32.ru/messages/forum6/topic8842/message63947/ Fri, 22 Feb 2013 11:29:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(916) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память » winlogon.exe(916) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
22/02 2013 03:14:07 ?????? ???????????? ??????, ??????????? ??? ??????? ??????? ???? ??????????? ?????? = winlogon.exe(920) ???????????????? Win32/Dorkbot.B ????? ??????? ?????????? SPUTNIK-FFD90E5\???????
=============
ок, сделайте образ из безопасного режима системы.
22.02.2013 09:28:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8842/message63938/ http://forum.esetnod32.ru/messages/forum6/topic8842/message63938/ Fri, 22 Feb 2013 09:28:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(916) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память » winlogon.exe(916) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
1.[FILE ID=13571]
угрозы.txt
22.02.2013 09:23:20, Sudya.]]> http://forum.esetnod32.ru/messages/forum6/topic8842/message63936/ http://forum.esetnod32.ru/messages/forum6/topic8842/message63936/ Fri, 22 Feb 2013 09:23:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(916) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память » winlogon.exe(916) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. сделайте образ автозапуска из безопасного режима системы

3. выполните быстрое сканирование в малваребайт
22.02.2013 05:49:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8842/message63931/ http://forum.esetnod32.ru/messages/forum6/topic8842/message63931/ Fri, 22 Feb 2013 05:49:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(916) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память » winlogon.exe(916) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=13568]

теперь пишет так:
Оперативная память = winlogon.exe(920) - модифицированный Win32/Dorkbot.B червь - очистка невозможна
и флешку не видит. антивирус видит, а мой компьютер не видит.
SPUTNIK-FFD90E5_2013-02-22_02-28-09.7z
22.02.2013 01:55:07, Sudya.]]> http://forum.esetnod32.ru/messages/forum6/topic8842/message63930/ http://forum.esetnod32.ru/messages/forum6/topic8842/message63930/ Fri, 22 Feb 2013 01:55:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(916) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память » winlogon.exe(916) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.7 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-46689\24NAQ.EXE
addsgn 1A38649A5583C58CF42B254E3143FE8E608277F608C27C0BE823B096D3AE614F563348172A68BD4CB899F08A7B374C6964ABE64F77DF23355970992F879F2306 8 tr.0103
zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-106669\W68V12.EXE
addsgn 1A08639A5583C58CF42B254E3143FE84C9A2FFF689592784C5C34CB1642A314CAA02F3AB7E551454077CC49FCF2361063DDF614F7126F02C4BFBB17F3B462215 8 BackDoor.Ddoser.131 [DrWeb]
zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-917678\NEPRO0XZ.EXE
zoo %SystemDrive%\PROGRAM FILES\WEBMONEY\MISC\WMADVISOR.EXE
addsgn 7300F79B556A1F275DE775E6ED94361DE2CED8E6E96B5F78B63503F874C251B33627B3173E3D9CC92B807B8AF66609FA2E20FD0E279AB04625D4BCC38506CA82 8 Trojan.BtcMine.25 [DrWeb]
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ЖУРАБЕК\APPLICATION DATA\A2.EXE
addsgn A7679B1BB9B64D720B13EB4D64C812054F8A03E3E54A5F780C862954A02F8EB3A02AC7977E559D3C3747C167D21649FABA9A1CEA55DAB0A768838F6A3F8F6787 8 BackDoor.BlackEnergy.24 [DrWeb]
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-46689\24NAQ.EXE
adddir %SystemDrive%\DOCUMENTS AND SETTINGS\ЖУРАБЕК\APPLICATION DATA
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ЖУРАБЕК\APPLICATION DATA\A2.EXE
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-917678\NEPRO0XZ.EXE
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-106669\W68V12.EXE
hide %SystemDrive%\PROGRAM FILES\WEBMONEY\MISC\WMADVISOR.EXE
chklst
delvir
deltmp
delnfr
regt 5
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
22.02.2013 00:00:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8842/message63927/ http://forum.esetnod32.ru/messages/forum6/topic8842/message63927/ Fri, 22 Feb 2013 00:00:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(916) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память » winlogon.exe(916) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=13565]
SPUTNIK-FFD90E5_2013-02-21_23-31-59.7z
21.02.2013 23:02:00, Sudya.]]> http://forum.esetnod32.ru/messages/forum6/topic8842/message63920/ http://forum.esetnod32.ru/messages/forum6/topic8842/message63920/ Thu, 21 Feb 2013 23:02:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(916) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память » winlogon.exe(916) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
у меня такаеже проблема помогите!
Оперативная память = winlogon.exe(940) - модифицированный Win32/Dorkbot.B червь - очистка невозможна
21.02.2013 22:52:14, Sudya.]]> http://forum.esetnod32.ru/messages/forum6/topic8842/message63919/ http://forum.esetnod32.ru/messages/forum6/topic8842/message63919/ Thu, 21 Feb 2013 22:52:14 +0400 Обнаружение вредоносного кода и ложные срабатывания