Решена - вирус модифицированный Win32/Dorkbot.B как удалить?

Нод обнаружил вирус модифицированный Win32/Dorkbot.B и не может его удалить.Помогите по возможности)
Вот ссылки на логи:
rghost.ru/41443795
rghost.ru/41443815
rghost.ru/41443828

 

Доброе время суток!

1. Отключите антивирус/файрволл.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли


3. Выполните скрипт в uVS (как выполнить скрипт):

Код:

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\ДЕНИС\APPDATA\ROAMING\WHVSVO.EXE
delall %Sys32%\WBEM\\WMIPJOBJ.DLL
regt 2
regt 1
regt 3
regt 12
deltmp
delnfr
restart

После выполнения скрипта, компьютер будет перезагружен.

4. Cделайте лог MBAM и дайте ссылку на файл лога.

Если форум оказался полезен вам, пожалуйста, поддержите его работу -

 

Спасибо.Вроде помогло.При повторном сканировании оперативной памяти нод ничего не нашел.Как скачаю мбам-скину лог.Только теперь у меня на внешнем жестком диске и флешке всё папки как ярлыки показываются.Как исправить это действие червя?

 

Сначала сделайте лог MBAM хотя бы быстрое сканирование, после скажу как убрать ярлыки и вернуть файлы.

 

Понял

 

rghost.ru/private/41470110/1043dff6ed48e28b61930c47d45233a6
Вот ссылка на лог мбам

 

Подключаем внешний жесткий диск, запускаем программу UVS - Start.exe - запустить под текущим пользователем.
Далее меню Дополнительно - Сбросить атрибуты для всех файлов\каталогов в ...
Указываем путь к девайсу и жмем Выбрать. После удаляем все ярлыки.

 

Завтра попробую.Только вопрос: на внешнем жестком ничего не пропадет?и папка с червем recycler удалится? не хочется заново чистить комп

 

Вирус скрывает файлы заменяя их ярлыком на вирус, UVS скинет свойства файлов и Вы увидите файлы которые скрыты.

 

Сделал как было сказано, файлы появились, но папка recycler.bin остается даже после удаления.так и должно быть?

 

ДА! Так и должно быть.

 

Понятно.Большое спасибо вам) Как будет возможность, отблагодарю обоими способами)