Форум esetnod32.ru [тема: winlogon.exe(828) - модифицированный Win32/Dorkbot.B червь - очистка невозможна] http://forum.esetnod32.ru Новое в теме winlogon.exe(828) - модифицированный Win32/Dorkbot.B червь - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 02:46:11 +0300 winlogon.exe(828) - модифицированный Win32/Dorkbot.B червь - очистка невозможна winlogon.exe(828) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Давайте с 1 закончим, выполните то что написано после отправки карантина! Для 2 ПК отдельная тема, чтобы не было путаницы.

Спасибо.
03.08.2013 16:49:41, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic9876/message70563/ http://forum.esetnod32.ru/messages/forum6/topic9876/message70563/ Sat, 03 Aug 2013 16:49:41 +0400 Обнаружение вредоносного кода и ложные срабатывания winlogon.exe(828) - модифицированный Win32/Dorkbot.B червь - очистка невозможна winlogon.exe(828) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
отправил zoo по первому компу, пишу со второго лог прикрепляю в этом сообщении, скрипт нужен другой?
MICROSOF-3E5A39_2013-08-03_16-15-00.rar
03.08.2013 16:40:21, fullpong.]]> http://forum.esetnod32.ru/messages/forum6/topic9876/message70561/ http://forum.esetnod32.ru/messages/forum6/topic9876/message70561/ Sat, 03 Aug 2013 16:40:21 +0400 Обнаружение вредоносного кода и ложные срабатывания winlogon.exe(828) - модифицированный Win32/Dorkbot.B червь - очистка невозможна winlogon.exe(828) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.80.14 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://I.TATAR.RU/WPAD.DAT
zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\SCREENSAVERPRO.SCR
bl FAAF6CF5B3A40F9F3979F97B6D21D5C0 125440
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\SCREENSAVERPRO.SCR
zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\GPACAI.EXE
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\GPACAI.EXE
zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\NTDETECT.COM
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\NTDETECT.COM
regt 3
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
03.08.2013 16:12:23, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic9876/message70559/ http://forum.esetnod32.ru/messages/forum6/topic9876/message70559/ Sat, 03 Aug 2013 16:12:23 +0400 Обнаружение вредоносного кода и ложные срабатывания winlogon.exe(828) - модифицированный Win32/Dorkbot.B червь - очистка невозможна winlogon.exe(828) - модифицированный Win32/Dorkbot.B червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день, 2 зараженных компа с флешки данным вирусом, логи с обоих прикрепляю, надеюсь на помощь.
1-ПК_2013-08-03_15-57-40.7z
03.08.2013 16:08:30, fullpong.]]> http://forum.esetnod32.ru/messages/forum6/topic9876/message70557/ http://forum.esetnod32.ru/messages/forum6/topic9876/message70557/ Sat, 03 Aug 2013 16:08:30 +0400 Обнаружение вредоносного кода и ложные срабатывания