Заражен winlogon, svchost Win32/Dorkbot.B червь

[GeshaX]

Здравствуйте. Помогите вылечить компьютер. При сканировании nod-ом, он обнаруживает в winlogonе и svchostе - Win32/Dorkbot.B червь.


P.S. При выполнении пункта 2 Инструкции по оформлению запроса о помощи avz вылетает с ошибкой - память не может быть read.

[Info_bot]

Уважаемый(ая) GeshaX, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Здравствуйте.

Файл avz.exe из папки AVZ заархивируйте с паролем virus и загрузите по красной ссылке вверху темы "Прислать запрошенный карантин".

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('H:\Documents and Settings\TEMP.7FFD01877F9D471.001\Application Data\Pihuhj.exe','');
 QuarantineFile('H:\WINDOWS\system32\portabledevicetypes.dll','');
 QuarantineFile('H:\WINDOWS\system32\portabledeviceapi.dll','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteFile('H:\Documents and Settings\TEMP.7FFD01877F9D471.001\Application Data\Pihuhj.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Pihuhj');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

[GeshaX]

Выполнил скрипт. Вот файлы.

[Techno]

Пролечитесь с LiveCD

Потом скачайте новый АВЗ и повторите логи.

[Nikkollo]

Не припомните где вы этот AVZ скачали?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены