[ Закрыто ] Не могу удалить вирус dorkbot.b (скрипты прилагаются) , вирус dorkbot.b

http://zalil.ru/33476038 скрипты AVZ, HiJackThis и uVS

Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес [email protected].
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Версия базы данных:  v2012.06.20.02

Windows Server 2003 x86 NTFS
Internet Explorer 6.0.3790.0
Admin))) :: SERVER_253 [администратор]

20.06.2012 14:23:39
mbam-log-2012-06-20 (14-26-49).txt

Тип сканирования:  Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты:  178003
Времени прошло:  2 минут , 42 секунд

Обнаруженные процессы в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре:  1
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SECCENHELP (Trojan.Backdoor) -> Действие не было предпринято.

Обнаруженные параметры в реестре:  1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Taskman (Trojan.Agent) -> Параметры: c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\gwind.exe -> Действие не было предпринято.

Объекты реестра обнаружены:  0
(Вредоносных программ не обнаружено)

Обнаруженные папки:  1
C:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013 (Worm.AutoRun.Gen) -> Действие не было предпринято.

Обнаруженные файлы:  7
c:\documents and settings\administrator\application data\uowwwq.exe (Trojan.BTSoft.Gen) -> Действие не было предпринято.
C:\WINDOWS\system32\asr_87182.exe (Virus.Virut) -> Действие не было предпринято.
C:\WINDOWS\system32\54.exe (Trojan.BTSoft.Gen) -> Действие не было предпринято.
C:\Documents and Settings\Administrator\fuwin.exe (Trojan.BTSoft.Gen) -> Действие не было предпринято.
C:\WINDOWS\system32\drivers\str.sys (Rootkit.Agent) -> Действие не было предпринято.
C:\WINDOWS\logfile32.txt (Malware.Trace) -> Действие не было предпринято.
C:\Documents and Settings\Administrator\Application Data\5.exe (Trojan.Agent) -> Действие не было предпринято.

(конец)

Удаляем все найденное, перезагружаемся, повторяем лог

только текст лога не надо добавлять в сообщение,
сделайте по правилам, как для остальных логов.
в сообщение добавить только ссылку на лог

Спасибо за помощь! Ваши советы мне помогли. При помощи Malwarebytes Anti-Malware удалились найденные вирусы. Сервер заработал в штатном режиме. Еще раз спасибо...

Повторный лог чист? Если да, то Выполните рекомендации

Чисто. Выполняйте рекомендации. На этом все.