Форум esetnod32.ru [тема: Оперативная память = mspaint.exe(4236) - модифицированный Win32/Dorkbot.B червь - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память = mspaint.exe(4236) - модифицированный Win32/Dorkbot.B червь - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 22:48:43 +0300 Оперативная память = mspaint.exe(4236) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память = mspaint.exe(4236) - модифицированный Win32/Dorkbot.B червь - очистка невозможна как вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
11.06.2013 05:38:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9594/message68590/ http://forum.esetnod32.ru/messages/forum6/topic9594/message68590/ Tue, 11 Jun 2013 05:38:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = mspaint.exe(4236) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память = mspaint.exe(4236) - модифицированный Win32/Dorkbot.B червь - очистка невозможна как вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
ЛОГ
CROSS_WORK_2013-06-11_08-51-31.7z
11.06.2013 04:18:46, sharap.]]> http://forum.esetnod32.ru/messages/forum6/topic9594/message68589/ http://forum.esetnod32.ru/messages/forum6/topic9594/message68589/ Tue, 11 Jun 2013 04:18:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = mspaint.exe(4236) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память = mspaint.exe(4236) - модифицированный Win32/Dorkbot.B червь - очистка невозможна как вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
это оставьте в мбам

====quote====
Обнаруженные процессы в памяти:  1
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> 2348 -> Действие не было предпринято.

C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Действие не было предпринято.

=============
остальное все удалите,

далее,

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.80.2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.2
OFFSGNSAVE
adddir %SystemDrive%\USERS\WAX\APPDATA\ROAMING
crimg
=============
без перезагрузки, добавьте образ автозапуска, который будет создан автоматически
------------
10.06.2013 14:02:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9594/message68570/ http://forum.esetnod32.ru/messages/forum6/topic9594/message68570/ Mon, 10 Jun 2013 14:02:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = mspaint.exe(4236) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память = mspaint.exe(4236) - модифицированный Win32/Dorkbot.B червь - очистка невозможна как вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог
MBAM-log-2013-06-10 (18-51-06).txt
10.06.2013 13:57:49, sharap.]]> http://forum.esetnod32.ru/messages/forum6/topic9594/message68569/ http://forum.esetnod32.ru/messages/forum6/topic9594/message68569/ Mon, 10 Jun 2013 13:57:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = mspaint.exe(4236) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память = mspaint.exe(4236) - модифицированный Win32/Dorkbot.B червь - очистка невозможна как вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавил исправление в скрипт
10.06.2013 13:57:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9594/message68568/ http://forum.esetnod32.ru/messages/forum6/topic9594/message68568/ Mon, 10 Jun 2013 13:57:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = mspaint.exe(4236) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память = mspaint.exe(4236) - модифицированный Win32/Dorkbot.B червь - очистка невозможна как вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.80.2 script [http://dsrt.dyndns.org]
;Target OS: NTv6.2
OFFSGNSAVE
zoo %SystemDrive%\USERS\WAX\APPDATA\ROAMING\MICROSOFT\PHYMYB.EXE
zoo %SystemDrive%\USERS\WAX\APPDATA\ROAMING\SCREENSAVERPRO.SCR
addsgn A7679B1991A66F7F1739EFB165C5A2ED648A75A359D92270ED81C5BD6D1ACE0D2314F67781149D601EC864DE46E188FAFDDF6A075331ACBE4E9BA3AEFA3EE932 8 Backdoor.Win32.Androm.wkn [Kaspersky]
adddir %SystemDrive%\USERS\WAX\APPDATA\ROAMING
delall %SystemDrive%\USERS\WAX\APPDATA\ROAMING\MICROSOFT\PHYMYB.EXE
delall %SystemDrive%\USERS\WAX\APPDATA\ROAMING\SCREENSAVERPRO.SCR
chklst
delvir
delall %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL
deltmp
delnfr
czoo
exec MsiExec.exe /X{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D} /quiet
exec MsiExec.exe /X{86D4B82A-ABED-442A-BE86-96357B70F4FE} /quiet
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после выполнения скрипта (например: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com
----------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
10.06.2013 13:30:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9594/message68566/ http://forum.esetnod32.ru/messages/forum6/topic9594/message68566/ Mon, 10 Jun 2013 13:30:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = mspaint.exe(4236) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память = mspaint.exe(4236) - модифицированный Win32/Dorkbot.B червь - очистка невозможна как вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
прикрепил
CROSS_WORK_2013-06-10_17-41-05.7z
10.06.2013 12:59:25, sharap.]]> http://forum.esetnod32.ru/messages/forum6/topic9594/message68565/ http://forum.esetnod32.ru/messages/forum6/topic9594/message68565/ Mon, 10 Jun 2013 12:59:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = mspaint.exe(4236) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память = mspaint.exe(4236) - модифицированный Win32/Dorkbot.B червь - очистка невозможна как вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
10.06.2013 12:34:15, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9594/message68564/ http://forum.esetnod32.ru/messages/forum6/topic9594/message68564/ Mon, 10 Jun 2013 12:34:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = mspaint.exe(4236) - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память = mspaint.exe(4236) - модифицированный Win32/Dorkbot.B червь - очистка невозможна как вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память = mspaint.exe(4236) - модифицированный Win32/Dorkbot.B червь - очистка невозможна
CROSS_WORK_2013-06-10_17-41-05.7z
10.06.2013 12:33:47, sharap.]]> http://forum.esetnod32.ru/messages/forum6/topic9594/message68563/ http://forum.esetnod32.ru/messages/forum6/topic9594/message68563/ Mon, 10 Jun 2013 12:33:47 +0400 Обнаружение вредоносного кода и ложные срабатывания