Проблема с Win32 Dorkbot.B [Worm.Win32.Ngrbot.yxl, Worm.Win32.Ngrbot.yvp, Backdoor.Win32.Androm.bmlx ]

[Firelake]

После использования флешки компьютер ужасно тормозит, постоянно выходит ошибка при запуске системы Svchost.exe отсутствует диск, которая закрывается после многократного нажатия, автоматически запускаются различные окна (чаще всего командная строка). Eset указал на проблему с Win32 Dorkbot.B , но решить ее не смог. Просьба помочь, высылаю логи.

[Info_bot]

Уважаемый(ая) Firelake, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Firelake]

Все логи прикреплены, просьба рассмотреть.

[Никита Соловьев]

Выполните скрипт в AVZ:

BEGIN
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\progra~1\enigma~1\spyhun~1\sh4ser~1.exe');
 TerminateProcessByName('c:\users\Александр\appdata\roaming\identities\kzokou.exe');
 TerminateProcessByName('c:\users\Александр\appdata\roaming\6212.exe');
 TerminateProcessByName('c:\users\Александр\appdata\roaming\744c.exe');
 QuarantineFile('c:\progra~2\msohos.exe','');
 QuarantineFile('C:\Users\Александр\AppData\Roaming\ScreenSaverPro.scr','');
 QuarantineFile('C:\Users\Александр\AppData\Roaming\Microsoft\Szokoc.exe','');
 QuarantineFile('C:\Users\8523~1\AppData\Local\Temp\Adobe\Reader_sl.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-10967196\1ne331.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-897fewj\xetcwow.exe','');
 QuarantineFile('c:\users\Александр\appdata\roaming\identities\kzokou.exe','');
 QuarantineFile('c:\users\Александр\appdata\roaming\744c.exe','');
 QuarantineFile('c:\users\Александр\appdata\roaming\6212.exe','');
 QuarantineFile('c:\progra~1\enigma~1\spyhun~1\sh4ser~1.exe','');
 DeleteFile('c:\users\Александр\appdata\roaming\6212.exe','32');
 DeleteFile('c:\users\Александр\appdata\roaming\744c.exe','32');
 DeleteFile('c:\users\Александр\appdata\roaming\identities\kzokou.exe','32');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-897fewj\xetcwow.exe','32');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-10967196\1ne331.exe','32');
 DeleteFile('c:\progra~2\msohos.exe','32');
 DeleteFile('C:\Users\8523~1\AppData\Local\Temp\Adobe\Reader_sl.exe','32');
 DeleteFile('C:\Users\Александр\AppData\Roaming\Microsoft\Szokoc.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','xetcwow');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','1ne331');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Adobe System Incorporated');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Szokoc');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','39377');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 ExecuteWizard('SCU',2,2,false);
 ExecuteRepair(3);
 ExecuteRepair(4);
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
END.

Компьютер будет перезагружен.

Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.

[Firelake]

Высылаю новые отчеты, карантин отправлен по ссылке, проблема с постоянным вылетом окна "Svchost.exe - отсутствует диск" разрешилась, а вот грузится все по прежнему долго.

[Никита Соловьев]

Больше вредоносного ПО нет. Выполните дефрагментацию жесткого диска.

[Firelake]

Большое спасибо за помощь, выполню дефрагментацию.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\progra~2\msohos.exe - Backdoor.Win32.Androm.bmlx ( BitDefender: Trojan.GenericKD.1522804, AVAST4: Win32:Dropper-gen [Drp] )
  2. c:\recycler\s-1-5-21-0243556031-888888379-781863308-10967196\1ne331.exe - Backdoor.Win32.Azbreg.xzx ( BitDefender: Trojan.GenericKD.1500479, AVAST4: Win32:Malware-gen )
  3. c:\recycler\s-1-5-21-0243556031-888888379-781863308-897fewj\xetcwow.exe - Trojan-Proxy.Win32.Lethic.blh ( DrWEB: Win32.HLLW.Autoruner1.30405, BitDefender: Trojan.GenericKD.1429034, AVAST4: Win32:Inject-BAI [Trj] )
  4. c:\users\александр\appdata\roaming\identities\kzok ou.exe - Worm.Win32.Ngrbot.yvp ( BitDefender: Trojan.GenericKD.1522723 )
  5. c:\users\александр\appdata\roaming\6212.exe - Trojan-Proxy.Win32.Lethic.blh ( DrWEB: Win32.HLLW.Autoruner1.30405, BitDefender: Trojan.GenericKD.1429034, AVAST4: Win32:Inject-BAI [Trj] )
  6. c:\users\александр\appdata\roaming\744c.exe - Backdoor.Win32.Azbreg.xzx ( BitDefender: Trojan.GenericKD.1500479, AVAST4: Win32:Malware-gen )