Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.94/16: Рейтинг темы: голосов - 16, средняя оценка - 4.94
0 / 0 / 0
Регистрация: 12.07.2011
Сообщений: 27

Оперативная память = svchost.exe- модифицированный Win32/Dorkbot.B червь - очистка невозможна

16.01.2014, 12:41. Показов 3470. Ответов 12
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
Доброго времени суток NOD нашел вирус Оперативная память = svchost.exe(3900) - модифицированный Win32/Dorkbot.B червь - очистка невозможна

что делать ?помогите удалить..спасибо
0
cpp_developer
Эксперт
20123 / 5690 / 1417
Регистрация: 09.04.2010
Сообщений: 22,546
Блог
16.01.2014, 12:41
Ответы с готовыми решениями:

Оперативная память = svchost.exe(3900) - модифицированный Win32/Dorkbot.B червь - очистка невозможна
Здравствуйте, Нод 32 нашел вирус: Оперативная память = svchost.exe(3900) - модифицированный Win32/Dorkbot.B червь - очистка невозможна ...

Оперативная память = svchost.exe(2656) - модифицированный Win32/Dorkbot.B червь - очистка невозможна
Помогите пожалуйста с этой проблемой!!! за ранее спасибо!!! Оперативная память = svchost.exe(2656) - модифицированный Win32/Dorkbot.B...

Оперативная память = mspaint.exe(4448) - модифицированный Win32/Dorkbot.B червь - очистка невозможна
Добрый день! Антивирусная программа просканировав память обнаружила угрозы. На флешке файлы становятся скрытыми и появляются ярлыки.

12
0 / 0 / 0
Регистрация: 12.07.2011
Сообщений: 27
16.01.2014, 12:43  [ТС]
вложения логов
Вложения
Тип файла: zip CollectionLog-2014.01.16-15.37.zip (104.1 Кб, 13 просмотров)
0
Вирусоборец
 Аватар для Sandor
22450 / 15905 / 3079
Регистрация: 08.10.2012
Сообщений: 64,809
16.01.2014, 12:57
Здравствуйте!

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ____

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

1. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
  if not IsWOW64
   then
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
    end;
 QuarantineFile('C:\DOCUME~1\Anton\LOCALS~1\Temp\0.del','');
 QuarantineFile('C:\Documents and Settings\Anton\ggppbanb.exe','');
 QuarantineFile('C:\WINDOWS\system32\WORD.exe','');
 DeleteFile('C:\WINDOWS\system32\WORD.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\At1.job','32');
 DeleteFile('C:\DOCUME~1\Anton\LOCALS~1\Temp\0.del');
 DeleteFile('C:\Documents and Settings\Anton\ggppbanb.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','Del601125');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','Del601125');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSConfig');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 ExecuteWizard('SCU',2,3,true);
 RebootWindows(true);
end.
Компьютер перезагрузится.

2. После перезагрузки выполните такой скрипт:
Code
1
2
3
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

3.
  • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
  • Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

4. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите Perform Full Scan (Полное сканирование), нажмите Scan (Сканирование), после сканирования - Ok - Show Results (Показать результаты) - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему сообщению. Самостоятельно ничего не удаляйте!!! Если лог не открылся, то найти его можно в следующей папке:
%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. Подробнее читайте в руководстве
0
0 / 0 / 0
Регистрация: 12.07.2011
Сообщений: 27
16.01.2014, 13:44  [ТС]
отчёт adwclean
Вложения
Тип файла: rar AdwClean.rar (2.1 Кб, 8 просмотров)
0
Вирусоборец
 Аватар для Sandor
22450 / 15905 / 3079
Регистрация: 08.10.2012
Сообщений: 64,809
16.01.2014, 13:49
Если еще не начали сканировать MBAM, сделайте следующее:
  • Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Clean" и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

Потом п. 4
0
0 / 0 / 0
Регистрация: 12.07.2011
Сообщений: 27
16.01.2014, 14:45  [ТС]
вот
Вложения
Тип файла: txt AdwCleaner[R0].txt (9.4 Кб, 4 просмотров)
0
Вирусоборец
 Аватар для Sandor
22450 / 15905 / 3079
Регистрация: 08.10.2012
Сообщений: 64,809
16.01.2014, 14:54
Trostyan, будьте внимательны. Нужен файл:
Цитата Сообщение от Sandor Посмотреть сообщение
C:\AdwCleaner\AdwCleaner[S0].txt
а вы прислали C:\AdwCleaner\AdwCleaner[R0].txt
0
0 / 0 / 0
Регистрация: 12.07.2011
Сообщений: 27
16.01.2014, 15:27  [ТС]
123 ИСПРАВИЛ
Вложения
Тип файла: txt AdwCleaner[S0].txt (9.0 Кб, 3 просмотров)
0
Вирусоборец
 Аватар для Sandor
22450 / 15905 / 3079
Регистрация: 08.10.2012
Сообщений: 64,809
16.01.2014, 15:30
ОК, что с проблемой?
0
0 / 0 / 0
Регистрация: 12.07.2011
Сообщений: 27
16.01.2014, 17:03  [ТС]
еще не проверял Жду указаний
0
Вирусоборец
 Аватар для Sandor
22450 / 15905 / 3079
Регистрация: 08.10.2012
Сообщений: 64,809
16.01.2014, 17:06
Проверяйте))
0
0 / 0 / 0
Регистрация: 12.07.2011
Сообщений: 27
17.01.2014, 06:22  [ТС]
NOd проверил сказал всё чисто..посмотрю как в целом работает...отпишусь
0
Вирусоборец
 Аватар для Sandor
22450 / 15905 / 3079
Регистрация: 08.10.2012
Сообщений: 64,809
17.01.2014, 11:08
Для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24, когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности.
Скачайте и установите обновления по ссылкам.

Рекомендации после удаления вредоносного ПО
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
raxper
Эксперт
30234 / 6612 / 1498
Регистрация: 28.12.2010
Сообщений: 21,154
Блог
17.01.2014, 11:08
Помогаю со студенческими работами здесь

Оперативная память = winlogon.exe - модифицированный Win.32/Dorkbot.B червь - очистка невозможна
Здравствуйте. Собственно проблема в заголовке темы. Автологгер при запуске выдает ошибку. Скрин ошибки прилагается. Сделаны логи по...

Оперативная память » svchost.exe(1140) - модифицированный Win32/Dorkbot.A червь
У меня возникла проблема... антивирус nod32 во время проверки выдаёт следущее сообщение &quot;Оперативная память » svchost.exe(1140) -...

winlogon.exe(1028) - модифицированный Win32/Dorkbot.B червь - очистка невозможна
Добрый вечер! Вирус пришел с флэшки посетителей. Обнаружили вирус поздно, когда уже заражение произошло. Помогите, пожалуйста, вылечить...

модифицированный Win32/Dorkbot.B червь -очистка невозможна
Антивирусная программа просканировав память обнаружила угрозы: Оперативная память = svchost.exe(3400) - модифицированный...

модифицированный Win32/Dorkbot.B червь -очистка невозможна
Добрый день! Антивирусная программа просканировав память обнаружила угрозы: Оперативная память = svchost.exe(2208) - модифицированный...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
13
Ответ Создать тему
Новые блоги и статьи
Символьное дифференцирование
igorrr37 13.02.2026
/ * Логарифм записывается как: (x-2)log(x^2+2) - означает логарифм (x^2+2) по основанию (x-2). Унарный минус обозначается как ! */ #include <iostream> #include <stack> #include <cctype>. . .
Камера Toupcam IUA500KMA
Eddy_Em 12.02.2026
Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .
И ясному Солнцу
zbw 12.02.2026
И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.
«Знание-Сила»
zbw 12.02.2026
«Знание-Сила» «Время-Деньги» «Деньги -Пуля»
SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров
8Observer8 12.02.2026
Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .
SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image)
8Observer8 11.02.2026
Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .
SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL3_image
8Observer8 10.02.2026
Содержание блога Библиотека SDL3_image содержит инструменты для расширенной работы с изображениями. Пошагово создадим проект для загрузки изображения формата PNG с альфа-каналом (с прозрачным. . .
Установка Qt-версии Lazarus IDE в Debian Trixie Xfce
volvo 10.02.2026
В общем, достали меня глюки IDE Лазаруса, собранной с использованием набора виджетов Gtk2 (конкретно: если набирать текст в редакторе и вызвать подсказку через Ctrl+Space, то после закрытия окошка. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru