Форум esetnod32.ru [тема: win32/Dorkbot.B и летчик - очистка невозможна] http://forum.esetnod32.ru Новое в теме win32/Dorkbot.B и летчик - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 23 Apr 2026 05:32:08 +0300 win32/Dorkbot.B и летчик - очистка невозможна win32/Dorkbot.B и летчик - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.77.14 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl 516BB6B2D03724F9C60E1CAC9CC174F1 73728
zoo %SystemDrive%\USERS\КАТЕРИНА\APPDATA\ROAMING\MICROSOFT\WTRCRY.EXE
bl 864F6C7964AA68414173911B99188820 124416
addsgn 925277BA176AC1CC0B24534E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5FC202ADA4D985CC8F 13 new_vir
bl 939E55FBCF61EB903FD4F5E1F8CF6C35 42235
addsgn A7679BF0AA029C224BD4C6F946881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C0FD0C49F75C4C32EF4CA801415DA3BE4AC965B2FC706AB7E 8 Win32/Injector.AEJX [ESET-NOD32]
bl 8FB9E793040BB6D62E50400E6F4D3396 45750
bl 65507B1465546E3C35E93751E7F5B039 44735
bl E2342D2E17FE5E4DE3EDAFEC6FEA86DE 43880
bl 8546F0D0A921ABC2A9E48973C7605FBB 41210
bl B1D158217751806A804C4ECAEA333F60 41990
bl CAFED638C1B3341C34198EDC05FE7A95 45430
bl 7AEDA63CC0F24C620D43E19389B0EBBA 44575
bl B83506982520C0866C50FEE4285A7841 43715
delall %SystemDrive%\USERS\КАТЕРИНА\APPDATA\ROAMING\SCREENSAVERPRO.SCR
chklst
delvir
deltmp
delnfr
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
15.05.2013 15:56:03, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9445/message67660/ http://forum.esetnod32.ru/messages/forum6/topic9445/message67660/ Wed, 15 May 2013 15:56:03 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/Dorkbot.B и летчик - очистка невозможна win32/Dorkbot.B и летчик - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Собственно сабж. Находит, но не лечит. Лог прилагаю.[FILE ID=92036]
NOTEBOOK_2013-05-15_00-18-12.7z
15.05.2013 15:53:31, Alex Shiryaev.]]> http://forum.esetnod32.ru/messages/forum6/topic9445/message67659/ http://forum.esetnod32.ru/messages/forum6/topic9445/message67659/ Wed, 15 May 2013 15:53:31 +0400 Обнаружение вредоносного кода и ложные срабатывания