Здравствуйте, подозреваю вирус из скайпа: "модифицированный Win32/Dorkbot.B"

[Иван12]

Здравствуйте, видимо вирус из скайпа. НОД выявил и удалил все проблемы кроме:"Оперативная память = iexplore.exe(2720) - модифицированный Win32/Dorkbot.B червь - очистка невозможна"НОД выдает сообщения об угрозе в памяти. Прошу помочь решить проблему.Заранее спасибо.

[Info_bot]

Уважаемый(ая) Иван12, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

 begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\Иван\AppData\Roaming\Mwjejq.exe','');
 DeleteFile('C:\Users\Иван\AppData\Roaming\Mwjejq.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Mwjejq');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Иван12]

1. Выполнил скрипт.

2. Комп перезагрузился.

3. Когда согласно Приложения 2 запускаю AVZ и открываю "Файл" -> "Просмотр карантина" - поле пустое.

Какие дальше мои действия?

Спасибо.

[Techno]

Какие дальше мои действия?

...

Сделайте новые логи

[Иван12]

В карантине по-прежнему не отображаются. Прицепил новые логи здесь.

[thyrex]

Проблема решена?

[Иван12]

Не совсем. Этим червём заражён внешний диск. Нод показывает файлый, из которых он удалён. И основная проблема - перестали отражаться папки на этом диске.

[thyrex]

Total Commander у Вас установлен? Если нет, скачайте и установите

Включите в его настройках показ скрытых и системных файлов. Пропавшие папки увидели?

[Иван12]

Да, увидел. Спасибо.

А есть ли возможность не через Total Commander? В чём там проблема может быть?

[thyrex]

С помощью Total Commander (Файлы - Изменить атрибуты) уберите у пропавших папок атрибут "скрытый"