Форум esetnod32.ru [тема: модифицированный Win32/Dorkbot.B червь - очистка невозможна] http://forum.esetnod32.ru Новое в теме модифицированный Win32/Dorkbot.B червь - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 08:23:04 +0300 модифицированный Win32/Dorkbot.B червь - очистка невозможна модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.80.13 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delall %SystemDrive%\USERS\ТЬЕРИ АНРИ\APPDATA\ROAMING\MICROSOFT\IOGIGQ.EXE
deltmp
delnfr
restart
=============
перезагрузка,

далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
01.08.2013 17:14:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9857/message70412/ http://forum.esetnod32.ru/messages/forum6/topic9857/message70412/ Thu, 01 Aug 2013 17:14:13 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot.B червь - очистка невозможна модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
В мбам ЧИСТО
01.08.2013 17:03:55, евгений иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic9857/message70409/ http://forum.esetnod32.ru/messages/forum6/topic9857/message70409/ Thu, 01 Aug 2013 17:03:55 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot.B червь - очистка невозможна модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот он :)
ТЬЕРИАНРИ-ПК_2013-08-01_22-23-03.7z
01.08.2013 16:52:48, евгений иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic9857/message70405/ http://forum.esetnod32.ru/messages/forum6/topic9857/message70405/ Thu, 01 Aug 2013 16:52:48 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot.B червь - очистка невозможна модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
скрипт в uVS
01.08.2013 16:51:56, евгений иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic9857/message70404/ http://forum.esetnod32.ru/messages/forum6/topic9857/message70404/ Thu, 01 Aug 2013 16:51:56 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot.B червь - очистка невозможна модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
чисто------Журнал проверки
Версия базы данных сигнатур вирусов: 8635 (20130801)
Дaтa: 01.08.2013  Время: 22:50:01
Просканированные диски, папки и файлы: Оперативная память
Количество просканированных объектов: 522
Количество обнаруженных угроз: 0
Время выполнения: 22:50:02  Общее время проверки: 1 сек. (00:00:01)
01.08.2013 16:50:51, евгений иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic9857/message70403/ http://forum.esetnod32.ru/messages/forum6/topic9857/message70403/ Thu, 01 Aug 2013 16:50:51 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot.B червь - очистка невозможна модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите найденное в мбам,

перегрузите систему

далее,

сделайте проверку в ESET NOD32 только оперативной памяти.

лог сканирования добавьте на форум
01.08.2013 16:23:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9857/message70399/ http://forum.esetnod32.ru/messages/forum6/topic9857/message70399/ Thu, 01 Aug 2013 16:23:54 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot.B червь - очистка невозможна модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
проверил в малваребайт -все что он нашел-удалил
MBAM-log-2013-08-01 (22-15-58).txt
01.08.2013 16:18:04, евгений иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic9857/message70398/ http://forum.esetnod32.ru/messages/forum6/topic9857/message70398/ Thu, 01 Aug 2013 16:18:04 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot.B червь - очистка невозможна модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 

;uVS v3.80.13 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\ТЬЕРИ АНРИ\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE
addsgn A7679B19919AF4663F95AE5978DFEDFA4F8A945ABBBB1F10DDF084BC385A420D23AE73637F5527AD1FC18427BA2208FA9558688DAA32F229D288A42F38F9DD8C 9 Adware.Downware.1195 [DrWeb]

adddir %SystemDrive%\USERS\ТЬЕРИ АНРИ\APPDATA\ROAMING
addsgn 1A69519A5583C58CF42B254E3143FE8E6082AA7D783C5974854605C9333ED56F23174A1136DED525A28E0FD72E9F07FEF6D1D37FD570F02C59652F22FFAE6273 8 BackDoor.IRC.NgrBot.146 [DrWeb]

zoo %SystemDrive%\USERS\ТЬЕРИ АНРИ\APPDATA\ROAMING\SCREENSAVERPRO.SCR
bl 2DA8D6C76F624970C3DB4DD0967FBD23 122880
zoo %SystemDrive%\USERS\ТЬЕРИ АНРИ\APPDATA\ROAMING\MICROSOFT\IOGIGQ.EXE
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
01.08.2013 15:51:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9857/message70397/ http://forum.esetnod32.ru/messages/forum6/topic9857/message70397/ Thu, 01 Aug 2013 15:51:20 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Dorkbot.B червь - очистка невозможна модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте.Помогите,пожалуйста,удалить Win32/Dorkbot.B
ТЬЕРИАНРИ-ПК_2013-08-01_21-29-58.7z
01.08.2013 15:46:26, евгений иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic9857/message70396/ http://forum.esetnod32.ru/messages/forum6/topic9857/message70396/ Thu, 01 Aug 2013 15:46:26 +0400 Обнаружение вредоносного кода и ложные срабатывания