Проблема с svchost.exe + Win32.Jakky

[xenofeel]

svchost.exe постоянно сидит в автозагрузке. Появляется после удаления.
CureIt! вылечил много exe-шников, зараженных Jakky. Нужна помощь =)

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\temp\svchost.exe');
 QuarantineFile('c:\windows\temp\svchost.exe','');
 DeleteFile('c:\windows\temp\svchost.exe');
DeleteFileMask('c:\windows\temp', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[xenofeel]

Карантин загрузил. Логи новые.

[V_Bond]

avz.exe - пришлите согласно правилам

[xenofeel]

sys_check приложить не получилось.

[xenofeel]

Может еще советы? Антивирусы не помогли.

[thyrex]

http://virusinfo.info/showpost.php?p=306441&postcount=2

[Kuzz]

avz.exe - пришлите согласно правилам

Т.е раз у Вас AVZ расположен в "c:\documents and settings\Администратор\Рабочий стол\avz\avz.exe", то
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 QuarantineFile('c:\documents and settings\Администратор\Рабочий стол\avz\avz.exe','');
end.

После выполнения скрипта компьютер перезагрузится.

Прислать карантин согласно приложения 3 правил .
Загружать по красной ссылке вверху этой темы "Прислать запрошенный карантин"

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\temp\svchost.exe - Worm.Win32.Vasor.17400 ( DrWEB: Win32.Jakky, BitDefender: Application.Generic.197807, NOD32: Win32/Vasor.B virus, AVAST4: Win32:Vasor [Wrm] )