Форум esetnod32.ru [тема: win 32/dorkbot] http://forum.esetnod32.ru Новое в теме win 32/dorkbot форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 13:40:09 +0300 win 32/dorkbot win 32/dorkbot оперативная памяти, очистка невозможно в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните скрипт из файла[FILE ID=92417]
script.zip
25.06.2013 10:41:49, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9668/message69242/ http://forum.esetnod32.ru/messages/forum6/topic9668/message69242/ Tue, 25 Jun 2013 10:41:49 +0400 Обнаружение вредоносного кода и ложные срабатывания win 32/dorkbot win 32/dorkbot оперативная памяти, очистка невозможно в форуме Обнаружение вредоносного кода и ложные срабатывания.
ас 3 вылечил отсается ас1
залил ас 1 после скрипта
http://zalil.ru/34604008
25.06.2013 10:39:42, макс кукин.]]> http://forum.esetnod32.ru/messages/forum6/topic9668/message69241/ http://forum.esetnod32.ru/messages/forum6/topic9668/message69241/ Tue, 25 Jun 2013 10:39:42 +0400 Обнаружение вредоносного кода и ложные срабатывания win 32/dorkbot win 32/dorkbot оперативная памяти, очистка невозможно в форуме Обнаружение вредоносного кода и ложные срабатывания.
после выполнения скрипта в папке с uVS появится новый образ автозапуска - его прикрепить сюда
24.06.2013 21:44:15, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9668/message69239/ http://forum.esetnod32.ru/messages/forum6/topic9668/message69239/ Mon, 24 Jun 2013 21:44:15 +0400 Обнаружение вредоносного кода и ложные срабатывания win 32/dorkbot win 32/dorkbot оперативная памяти, очистка невозможно в форуме Обнаружение вредоносного кода и ложные срабатывания.
"добавить новый образ автозапуска, который будет создан автоматически. " что это значит ?поясните подробней
24.06.2013 21:22:07, макс кукин.]]> http://forum.esetnod32.ru/messages/forum6/topic9668/message69238/ http://forum.esetnod32.ru/messages/forum6/topic9668/message69238/ Mon, 24 Jun 2013 21:22:07 +0400 Обнаружение вредоносного кода и ложные срабатывания win 32/dorkbot win 32/dorkbot оперативная памяти, очистка невозможно в форуме Обнаружение вредоносного кода и ложные срабатывания.
по ac1 выполнить скрипт из файла без перезагрузки, добавить новый образ автозапуска, который будет создан автоматически.

по ac3 выполнить скрипт из файла.
-------------
файлы скриптов в приложенных файлах
(ничего не перепутать)
ac1.txt
ac3.txt
24.06.2013 20:49:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9668/message69237/ http://forum.esetnod32.ru/messages/forum6/topic9668/message69237/ Mon, 24 Jun 2013 20:49:54 +0400 Обнаружение вредоносного кода и ложные срабатывания win 32/dorkbot win 32/dorkbot оперативная памяти, очистка невозможно в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://zalil.ru/34603067
ас 1 и ас3
24.06.2013 19:57:57, макс кукин.]]> http://forum.esetnod32.ru/messages/forum6/topic9668/message69230/ http://forum.esetnod32.ru/messages/forum6/topic9668/message69230/ Mon, 24 Jun 2013 19:57:57 +0400 Обнаружение вредоносного кода и ложные срабатывания win 32/dorkbot win 32/dorkbot оперативная памяти, очистка невозможно в форуме Обнаружение вредоносного кода и ложные срабатывания.
новые образы автозапуска добавьте по ac1, ac3
24.06.2013 19:47:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9668/message69229/ http://forum.esetnod32.ru/messages/forum6/topic9668/message69229/ Mon, 24 Jun 2013 19:47:08 +0400 Обнаружение вредоносного кода и ложные срабатывания win 32/dorkbot win 32/dorkbot оперативная памяти, очистка невозможно в форуме Обнаружение вредоносного кода и ложные срабатывания.
вообщем ситуация такая один компьютер я вылечил --- kuzh
два других скрипт выполняется компьютер перезагружается но вирус в памяти остается и кстати ваш малвербайт не определяет вирус а определяет только нод
те в итоге АС1 и АС3 по прежнему заражены им
24.06.2013 19:34:21, макс кукин.]]> http://forum.esetnod32.ru/messages/forum6/topic9668/message69228/ http://forum.esetnod32.ru/messages/forum6/topic9668/message69228/ Mon, 24 Jun 2013 19:34:21 +0400 Обнаружение вредоносного кода и ложные срабатывания win 32/dorkbot win 32/dorkbot оперативная памяти, очистка невозможно в форуме Обнаружение вредоносного кода и ложные срабатывания.
или через функцию в uVS выполнить скрипт из файла.

файлы скриптов в приложении.
ac3.txt
ac1.txt
kuz.txt
24.06.2013 12:48:46, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9668/message69197/ http://forum.esetnod32.ru/messages/forum6/topic9668/message69197/ Mon, 24 Jun 2013 12:48:46 +0400 Обнаружение вредоносного кода и ложные срабатывания win 32/dorkbot win 32/dorkbot оперативная памяти, очистка невозможно в форуме Обнаружение вредоносного кода и ложные срабатывания.
по 3 машине ac3

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 

;uVS v3.80.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo E:\SAAQWGRQOHHRQBG.EXE
addsgn 925277BA176AC1CC0B24534E3341F788B9AE7C3776052EB8D5FA19C9AB90371F4B2D0A543E021E8A2FD3EC6B8E1749ACFE1CEC21051DB32F2D75A4BF5796B2E3 8 Win32/Dorkbot.B

zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\SCREENSAVERPRO.SCR
bl 864F6C7964AA68414173911B99188820 124416
adddir %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING
;------------------------autoscript---------------------------

chklst
delvir
REGT 5
deltmp
delnfr
;-------------------------------------------------------------
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
24.06.2013 12:34:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9668/message69195/ http://forum.esetnod32.ru/messages/forum6/topic9668/message69195/ Mon, 24 Jun 2013 12:34:16 +0400 Обнаружение вредоносного кода и ложные срабатывания win 32/dorkbot win 32/dorkbot оперативная памяти, очистка невозможно в форуме Обнаружение вредоносного кода и ложные срабатывания.
по 2 машине ac1

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 

;uVS v3.80.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo E:\SAAQWGRQOHHRQBG.EXE
addsgn 925277BA176AC1CC0B24534E3341F788B9AE7C3776052EB8D5FA19C9AB90371F4B2D0A543E021E8A2FD3EC6B8E1749ACFE1CEC21051DB32F2D75A4BF5796B2E3 8 Win32/Dorkbot.B

zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\SCREENSAVERPRO.SCR
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\SCREENSAVERPRO.SCR
bl 864F6C7964AA68414173911B99188820 124416
adddir %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING
adddir %SystemDrive%\USERS\USER\APPDATA\ROAMING
;------------------------autoscript---------------------------

chklst
delvir
REGT 5
deltmp
delnfr
;-------------------------------------------------------------
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
24.06.2013 12:31:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9668/message69194/ http://forum.esetnod32.ru/messages/forum6/topic9668/message69194/ Mon, 24 Jun 2013 12:31:25 +0400 Обнаружение вредоносного кода и ложные срабатывания win 32/dorkbot win 32/dorkbot оперативная памяти, очистка невозможно в форуме Обнаружение вредоносного кода и ложные срабатывания.
по 1 машине.

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.80.10 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\SCREENSAVERPRO.SCR
addsgn 925277BA176AC1CC0B24534E3341F788B9AE7C3776052EB8D5FA19C9AB90371F4B2D0A543E021E8A2FD3EC6B8E1749ACFE1CEC21051DB32F2D75A4BF5796B2E3 8 Win32/Dorkbot.B

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MICROSOFT\SLJJJB.EXE
bl 864F6C7964AA68414173911B99188820 124416
adddir %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA
;------------------------autoscript---------------------------

chklst
delvir
REGT 5
; Java(TM) 6 Update 39
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216039FF} /quiet

deltmp
delnfr
;-------------------------------------------------------------
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
24.06.2013 12:27:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9668/message69193/ http://forum.esetnod32.ru/messages/forum6/topic9668/message69193/ Mon, 24 Jun 2013 12:27:43 +0400 Обнаружение вредоносного кода и ложные срабатывания win 32/dorkbot win 32/dorkbot оперативная памяти, очистка невозможно в форуме Обнаружение вредоносного кода и ложные срабатывания.
kuzh    http://zalil.ru/34602117
ac1   http://zalil.ru/34602118
ac3 http://zalil.ru/34602122
начните лечить kuzh первым просьба помочь
24.06.2013 12:20:48, макс кукин.]]> http://forum.esetnod32.ru/messages/forum6/topic9668/message69192/ http://forum.esetnod32.ru/messages/forum6/topic9668/message69192/ Mon, 24 Jun 2013 12:20:48 +0400 Обнаружение вредоносного кода и ложные срабатывания win 32/dorkbot win 32/dorkbot оперативная памяти, очистка невозможно в форуме Обнаружение вредоносного кода и ложные срабатывания.
только образы по одному добавляйте. одну машину пролечим, потом другие.
23.06.2013 11:44:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9668/message69153/ http://forum.esetnod32.ru/messages/forum6/topic9668/message69153/ Sun, 23 Jun 2013 11:44:32 +0400 Обнаружение вредоносного кода и ложные срабатывания win 32/dorkbot win 32/dorkbot оперативная памяти, очистка невозможно в форуме Обнаружение вредоносного кода и ложные срабатывания.
те нужно образ автозапуска по 3 компам сделать да в uvs ?
сделаю в понедельник только на работе
23.06.2013 11:26:10, макс кукин.]]> http://forum.esetnod32.ru/messages/forum6/topic9668/message69152/ http://forum.esetnod32.ru/messages/forum6/topic9668/message69152/ Sun, 23 Jun 2013 11:26:10 +0400 Обнаружение вредоносного кода и ложные срабатывания win 32/dorkbot win 32/dorkbot оперативная памяти, очистка невозможно в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска по зараженной машине.
http://forum.esetnod32.ru/forum9/topic2687/

+
этой утилиткой посканируйте комп
http://www.eset.com/download/utilities/detail/family/179/
23.06.2013 11:14:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9668/message69151/ http://forum.esetnod32.ru/messages/forum6/topic9668/message69151/ Sun, 23 Jun 2013 11:14:12 +0400 Обнаружение вредоносного кода и ложные срабатывания win 32/dorkbot win 32/dorkbot оперативная памяти, очистка невозможно в форуме Обнаружение вредоносного кода и ложные срабатывания.
Заражены 3 компа на работе этим вирусом нод 32 не удаляет его а только обнаруживает. Доступа к интернету на работе нет.
Когда вставляешь флешку в компы появляются ярлыки вместо папок.
что можно сделать?как вылечить 3 компа?
23.06.2013 11:08:40, макс кукин.]]> http://forum.esetnod32.ru/messages/forum6/topic9668/message69149/ http://forum.esetnod32.ru/messages/forum6/topic9668/message69149/ Sun, 23 Jun 2013 11:08:40 +0400 Обнаружение вредоносного кода и ложные срабатывания