Помогите, пожалуйста, удалить вирус из оперативной памяти!!! [HEUR:Trojan.Win32.Generic ]

[Vitl]

Антивирус NOD 32 обнаружил вирус: Оперативная память = winlogon.exe(744) - модифицированный Win32/Dorkbot.B червь - очистка невозможна . Как его удалить? Помогите, плиз!!!

[Info_bot]

Уважаемый(ая) Vitl, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\Gzzozu.exe','');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\Gzzozu.exe');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" правил) и приложите в теме.

[Vitl]

Код выполнил, карантин загрузил. Вот новый лог:virusinfo_syscheck.zip

[thyrex]

Что с проблемой?

[Vitl]

Сори, сразу не посмотрел. Вируса нет!!! Всем БОЛЬШОЕ СПАСИБО за помощь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\admin\\application data\\gzzozu.exe - HEUR:Trojan.Win32.Generic ( DrWEB: BackDoor.IRC.NgrBot.42, BitDefender: Trojan.Generic.7743131, NOD32: Win32/Dorkbot.B worm, AVAST4: Win32:Dorkbot-AM [Trj] )