Как удалить Malware Doctor

[valerykr]

Привет всем участникам.
Помогите избавиться от заразы по имени Malware Doctor!
Эта дрянь висит в трее, постоянно запрашивает регистрацию и выкидывает окно на экран.Никак не убрать. Блокирует Task Manager, в регистр не пускает. И AVZ не запускается.
Что делать? Систему не охота сносить. Уже запарился. Кто знает, как бороться с этой дрянью?

[01pump]

valerykr, Переименуй файл avz.exe во что нибудь другое (с обязательной сменой расширения!!!), например valery.com и запусти её.
Еще попробуй загрузиться в безопасном режиме и там выполнить процедуру лечения.

[valerykr]

Сейчас попробую. Может получится. Спасибо за совет.

---------- Добавлено в 13:28 ---------- Предыдущее сообщение было написано в 13:23 ----------

Запустилась AVZ. Добрый знак.
А теперь какие действия? Дело в том, что я этой утилитой никогда не пользовался, только слышал, что помогает.

[01pump]

http://pchelpforum.ru/f26/t6442/#post37758

[Denesis]

Вы думаете Malware Doctor виноват? Кажеться, у Вас не только он.

[valerykr]

01pump
Прогнал AVZ.
Положил virusinfo на
http://exfile.ru/36390

---------- Добавлено в 14:19 ---------- Предыдущее сообщение было написано в 14:17 ----------

Уважаемый Denesis,
у Вас есть ещё какие-то предположения и советы?
Буду рад выслушать.

[01pump]

Сообщение от valerykr

01pump
Прогнал AVZ.
Положил virusinfo на
http://exfile.ru/36390

Работы много Ответ через 20 минут

[01pump]

В обязательном порядке отключить восстановление системы: Пуск-Панель управления- Система-Вкладка "Восстановление системы"-поставить птичку "Отключить восстановление"- применить (процесс может длится минуту). И только после этого выполнить в avz:
в меню:
1) Файл-Обновление баз- обновить базы.
2) Файл-выполнить скрипт- откроется окно - в него внимательно!!! вставить следующий текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\ashevtsvc.exe');
TerminateProcessByName('c:\documents and settings\localservice\application data\1012341539.exe');
DelWinlogonNotifyByFileName('digiwet.dll');
DelAutorunByFileName('digiwet.dll');
DelWinlogonNotifyByFileName('C:\WINDOWS\system32\msupdt.exe');
DelAutorunByFileName('C:\WINDOWS\system32\msupdt.exe');
BC_ImportDeletedList;
BC_DeleteFile('c:\documents and settings\localservice\application data\1012341539.exe');
BC_DeleteSvc('RasManWZCSVC');
BC_DeleteSvc('AshEvtSvc');
BC_DeleteFile('c:\windows\system32\ashevtsvc.exe');
BC_DeleteFile('C:\WINDOWS\system32\ahuib.exe');
BC_DeleteFile('C:\WINDOWS\system32\msupdt.exe');
BC_DeleteFile('digiwet.dll');
ClearIECache;
ExecuteRepair(6);
ExecuteRepair(7);
ExecuteRepair(9);
ExecuteRepair(10);
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Затем нажать "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!
После перезагрузки выполнить в avz стандартный скрипт №2 и прислать архив virusinfo_syscheck

[valerykr]

01pump
Прогнал 2 скрипт
virusinfo_syscheck положил на
http://exfile.ru/36403

[01pump]

valerykr,
Выполнить в avz:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\documents and settings\localservice\application data\1012341539.exe');
DeleteFile('c:\documents and settings\localservice\application data\1012341539.exe');
DelAutorunByFileName('c:\documents and settings\localservice\application data\1012341539.exe');
DeleteFile('digiwet.dll');
DelAutorunByFileName('digiwet.dll');
ExecuteRepair(6);
ExecuteRepair(7);
ExecuteRepair(9);
ExecuteRepair(10);
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки снова стандартный скрипт №2 и virusinfo_syscheck

[valerykr]

To 01pump
Прогнал ещё раз 2 скрипт,
virusinfo_syscheck положил на
http://exfile.ru/36409

Но что интересно, эта зараза Malware Doctor перестала вылазить. И в трее пропала.

[01pump]

Сообщение от valerykr

Но что интересно, эта зараза Malware Doctor перестала вылазить. И в трее пропала.

Я ща на эти слова обижусь сильно сильно

В avz выполнить

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\msupdt.exe');
 DelAutorunByFileName('C:\WINDOWS\system32\msupdt.exe');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки выполнить лог в hijackthis , тут написано http://pchelpforum.ru/f26/t6442/#post37758 после чего выложить лог hijackthis.log

[valerykr]

To 01pump
выложил hijackthis.log на
http://exfile.ru/36418
Жду дальнейших указаний.

[01pump]

valerykr, Собственно указаний с моей стороны не будет... Вопрос, думаю решен?

[valerykr]

To 01pump
Cпасибо огромное! Снимаю шляпу. Вы лучший !