Как удалить Malware Doctor

[01pump]

Igor71, У меня вопросов нет. А у вас?

[Igor71]

Вопрос один. Эта хрень может опять появиться?

[kenas]

Пропустил скрипт 2
Вот: http://exfile.ru/39433

[01pump]

Сообщение от Igor71

Вопрос один. Эта хрень может опять появиться?

Может появиться всё что угодно потому что:
1) Ленимся ежедневно обновлять базы антивирусов
2) Кликаем на всякие ссылки не глядя и не думая
3) К сожалению п.1 не всегда спасает так как вирусы попадают в антивирусные лаборатории
уже после того как напакостят. А эвристикой такие вещи как "лжеантивирусы", "активации по смс" и порнобаннеры редко детектятся .

[01pump]

Сообщение от kenas

Пропустил скрипт 2
Вот: http://exfile.ru/39433

Выполните следующее в avz:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\documents and settings\localservice\application data\916653139.exe');
 DeleteFile('c:\documents and settings\localservice\application data\916653139.exe');
 DelBHO('{56bb6d01-7bd5-4458-a4ae-f03df643d6ee}');
 DeleteService('ASInsHelp');
 DeleteFile('C:\WINDOWS\system32\stfa.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\AsInsHelp32.sys');
 DelAutorunByFileName('c:\documents and settings\localservice\application data\916653139.exe');
 DelAutorunByFileName('crypts.dll');
 DelAutorunByFileName('digiwet.dll');
 DeleteFile('crypts.dll');
 DeleteFile('digiwet.dll');
 DeleteFile('stfa.dll');
 DelCLSID('{56bb6d01-7bd5-4458-a4ae-f03df643d6ee}');
ExecuteRepair(6);
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки снова стандартный скрипт№2 в avz и архив virusinfo_syscheck.zip в студию

[kenas]

Вот: http://exfile.ru/39444

[01pump]

kenas, как с проблемой?

[kenas]

Благодарю. Больше не беспокоит.

[Anjutique]

Помогите справиться с Malware doctor! Прогнала AVZ.
Положила virusinfo на http://exfile.ru/40078

[01pump]

Anjutique, Необходимо выполнить еще лог в hijakthis http://pchelpforum.ru/f26/t6442/#post37758

P.S.
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\ashevtsvc.exe');
TerminateProcessByName('c:\documents and settings\localservice\application data\916653139.exe');
DeleteService('ashevtsvc');
DeleteFile('c:\windows\system32\ashevtsvc.exe');
DeleteFile('C:\Documents and Settings\LocalService\Application Data\916653139.exe');
DeleteFile('explorer.exe ,svchost.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\system.exe');
DeleteFile('C:\WINDOWS\System32\drivers\9f66c535.sys');
DeleteFileMask('C:\Documents and Settings\Anjutkin\Local Settings\Temp', '*.*', true);
DelCLSID('{28abc5c0-4fcb-11cf-aax5-81cx1c635612}');
ExecuteRepair(6);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck ну и лог hijackthis заодно как просили ранее

[Anjutique]

Выполнила скрипт № 2, http://exfile.ru/40092
hijackthis.log - http://exfile.ru/40093

[01pump]

Anjutique,
Диск I это у вас флешка? Постарайтесь выполнить следующие операции по лечению с этим подключенным устройством!!!

Запустите снова hijackthis кнопкой "Do a system scan only". Откроется таблица, в ней найдите следующие строчки:

 
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: Shell=explorer.exe ,svchost.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe

и отметьте их. Затем нажмите FIX checked
После hijackthis не перезагружаясь выполните в avz следующее:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{56bb6d01-7bd5-4458-a4ae-f03df643d6ee}');
 DeleteFile('gofax.dll');
 DeleteFile('I:\autorun.inf');
 DeleteFile('I:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\system.exe');
 DelCLSID('{56bb6d01-7bd5-4458-a4ae-f03df643d6ee}');
 DeleteFileMask('I:\RECYCLER', '*.*', true);
 DeleteDirectory('I:\RECYCLER');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки снова выполните в avz стандартный скрипт №2 и лог в hijackthis и пришлите после них логи

[Anjutique]

Да, диск I это флэшка. Выполнила, что Вы написали.После hijackthis Do a system scan only, пункта F2 - REG:system.ini: Shell=explorer.exe ,svchost.exe не было. Остальные были.
Сделала стандартный скрипт №2 http://exfile.ru/40124,
http://exfile.ru/40126
Какае-нибудь указания ещё?
Огромное спасибо за помощь, Malware doctor перестал загружаться, комп перестал тормозить! не уже ли я избавилась от этого? даже не верится, ведь я уже перепробывала кучу всего! Только у меня теперь вопрос по-поводу антивирусника! Что лучше всего установить, чтобы не нахвататься ещё вирусов? Этот AVZ будет защищать и надо ли его каждый раз запускать, когда включаешь комп или он сам запускается?
Ещё раз огромное спасибо!

[01pump]

Anjutique, В логах чисто.
Avz это всего лишь утилитка, вам надо поставить обычный антивирус.
Вариантов 2
1) Поставить любой платный антивирь (NOD32, Drweb, Kaspersky)
2) Поставить бесплатный антивирь (Avast - http://files.avast.com/iavs4pro/setuprus.exe , Comodo- http://personalfirewall.comodo.com/d..._firewall.html )
Решайте сами что ставить. Главоне обновлять регулярно

[Ksanta]

Та же проблема с Malware Doctor.

Вот логи - http://exfile.ru/40416

Помогите, пожалуйста