Форум esetnod32.ru [тема: Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 07:50:09 +0300 Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Подхватил червяка в интернете, тормозит работу IE8.0, пытается расставить ловушки на вводимые данные... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну хорошо, тогда больше замечаний нет, спасибо огромное за помощь!
11.06.2013 13:05:34, Сергей Лазарев.]]> http://forum.esetnod32.ru/messages/forum6/topic9607/message68619/ http://forum.esetnod32.ru/messages/forum6/topic9607/message68619/ Tue, 11 Jun 2013 13:05:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Подхватил червяка в интернете, тормозит работу IE8.0, пытается расставить ловушки на вводимые данные... в форуме Обнаружение вредоносного кода и ложные срабатывания.
а где тут вирус то? это системное приложений и запросы от системы
Выполните рекомендации
11.06.2013 13:02:36, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9607/message68618/ http://forum.esetnod32.ru/messages/forum6/topic9607/message68618/ Tue, 11 Jun 2013 13:02:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Подхватил червяка в интернете, тормозит работу IE8.0, пытается расставить ловушки на вводимые данные... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Боюсь вируса ;))
11.06.2013 13:01:03, Сергей Лазарев.]]> http://forum.esetnod32.ru/messages/forum6/topic9607/message68617/ http://forum.esetnod32.ru/messages/forum6/topic9607/message68617/ Tue, 11 Jun 2013 13:01:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Подхватил червяка в интернете, тормозит работу IE8.0, пытается расставить ловушки на вводимые данные... в форуме Обнаружение вредоносного кода и ложные срабатывания.
а зачем нажимать Запретить?
11.06.2013 12:53:27, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9607/message68616/ http://forum.esetnod32.ru/messages/forum6/topic9607/message68616/ Tue, 11 Jun 2013 12:53:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Подхватил червяка в интернете, тормозит работу IE8.0, пытается расставить ловушки на вводимые данные... в форуме Обнаружение вредоносного кода и ложные срабатывания.
По проблеме:
При вводе в командной строке IE8.0 первой буквы, либо при клике на меню Сервис,
либо при введении на сайтах Имени пользователя, выборе из списка и т.д.
Nod32 запрашивает разрешение на запуск операции:

C:/Program Files/Internet Explorer/iexplore.exe
Установить глобальную ловушку
C:/WINDOWS/system32/IEFRAME.dll

Я жму Запретить, но оно постоянно выскакивает при работе...

Mbam 5 файлов удалил и больше их не находит, а 3 объекта в реестре так и остались.
Nod32 ничего подозрительного не находит.
11.06.2013 12:52:54, Сергей Лазарев.]]> http://forum.esetnod32.ru/messages/forum6/topic9607/message68615/ http://forum.esetnod32.ru/messages/forum6/topic9607/message68615/ Tue, 11 Jun 2013 12:52:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Подхватил червяка в интернете, тормозит работу IE8.0, пытается расставить ловушки на вводимые данные... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Это удалить:

====quote====
Обнаруженные файлы:  5
C:\Documents and Settings\Администратор\Application Data\1EC.tmp (Worm.Dorkbot) -> Действие не было предпринято.
C:\Documents and Settings\Администратор\Application Data\1EE.tmp (Worm.Dorkbot) -> Действие не было предпринято.
C:\Documents and Settings\Администратор\Application Data\1F3.tmp (Worm.Dorkbot) -> Действие не было предпринято.
C:\Documents and Settings\Администратор\Application Data\22C.tmp (Worm.Dorkbot) -> Действие не было предпринято.
C:\Documents and Settings\Администратор\Application Data\9.exe.gonewiththewings (Backdoor.Azbreg) -> Действие не было предпринято.
=============
Перезагрузиться. Проверить что с проблемой.
11.06.2013 12:15:36, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9607/message68611/ http://forum.esetnod32.ru/messages/forum6/topic9607/message68611/ Tue, 11 Jun 2013 12:15:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Подхватил червяка в интернете, тормозит работу IE8.0, пытается расставить ловушки на вводимые данные... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за помощь!
Высылаю логи Malwarebytes до и после выполнения скрипта...
MBAM-log-2013-06-11 (11-32-44).txt
MBAM-log-2013-06-11 (12-02-15).txt
11.06.2013 12:06:07, Сергей Лазарев.]]> http://forum.esetnod32.ru/messages/forum6/topic9607/message68608/ http://forum.esetnod32.ru/messages/forum6/topic9607/message68608/ Tue, 11 Jun 2013 12:06:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Подхватил червяка в интернете, тормозит работу IE8.0, пытается расставить ловушки на вводимые данные... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.80.2 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\MICROSOFT\VTHPHK.EXE
bl E5A91CB776BDEE4933573DDF27CFE5AA 165376
addsgn 1A074F9A5583C58CF42B254E3143FE6D9968BCF676EF5398C5C3407C24C319E0C157C307C140D5A96B80015F3213B68F7520382F96514F79A69B5B5ACFEEEA8C 8 a variant of Win32/Kryptik.BCHW [ESET-N
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\MICROSOFT\UTHPHJ.EXE
bl C1877F39F100C4F27C2E9D31F6EACB06 141824
addsgn A7679B1991A66F7F1739EFB165C5A2ED648A75A359D92270ED81C5BD6D1ACE0D2314F67781149D601EC864DE46E188FAFDDF6A075331ACBE4E9BA3AEFA3EE932 8 Win32/Dorkbot.B [ESET-NOD32]
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\SCREENSAVERPRO.SCR
bl E40DB6AC259D0BF00EA4E9BCF4B9CCDA 115712
addsgn A7679B1991A24F7F2FB6EFB14DC50668648A75A375F92A884582C59565F2130D2334DEDF40149D4836AC40DE46155436F99EE85B4802416D2D5CA9F73647225A 8 dORKboT
adddir %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA
adddir %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\MICROSOFT
chklst
delvir
deltmp
delnfr
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\9.EXE
delref HTTP://MAIL.RU/CNT/7993/
czoo
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например ZOO_2013-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес sendvirus2011@gmail.com.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
11.06.2013 11:10:20, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9607/message68604/ http://forum.esetnod32.ru/messages/forum6/topic9607/message68604/ Tue, 11 Jun 2013 11:10:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна Подхватил червяка в интернете, тормозит работу IE8.0, пытается расставить ловушки на вводимые данные... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Подхватил червяка в интернете, тормозит работу IE8.0, пытается расставить ловушки на вводимые данные...

Дaтa: 11.06.2013  Время: 10:48:40
Просканированные диски, папки и файлы: Оперативная память
Оперативная память - модифицированный Win32/Dorkbot.B червь - очистка невозможна
C:\Documents and Settings\Администратор\Application Data\9.exe - Ошибка открытия  [4]
Количество просканированных объектов: 318
Количество обнаруженных угроз: 1
Количество очищенных объектов: 0
Время выполнения: 10:48:46  Общее время проверки: 6 сек. (00:00:06)

Примечания:
[4] Объект невозможно открыть. Он используется другим приложением или операционной системой.[/SIZE]

Помогите вылечить!!!
IGOR_2013-06-11_11-03-12.TXT
11.06.2013 11:07:30, Сергей Лазарев.]]> http://forum.esetnod32.ru/messages/forum6/topic9607/message68603/ http://forum.esetnod32.ru/messages/forum6/topic9607/message68603/ Tue, 11 Jun 2013 11:07:30 +0400 Обнаружение вредоносного кода и ложные срабатывания