Удаление Antimalware Doctor

[Mikle]

Подруга на ноут словила Antimalware Doctor.Требует регистрации,не удаляется CClener, скачалAVZ.Ваши скрипты не помогают.Помогите удалить.
Прим.:С ноутом общаюсь через флешку, выхода в сеть у ноута нет...

[01pump]

Сообщение от Mikle

Ваши скрипты не помогают

Какие "наши скрипты" ?
Вы логи по инструкции http://pchelpforum.ru/showpost.php?p=37758&postcount=1 не выкладывали и мы вам не помогали.
Если хотите решить вашу проблему то выполняйте всё по инструкции

[Mikle]

Как отключить Dr.Web

[01pump]

Mikle,
Делайте без отключения....

[Mikle]

http://exfile.ru/102631

[01pump]

Mikle,
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','gotnewupdate005000.exe');
DeleteFile('C:\Documents and Settings\LUBA\Application Data\7308F0672B4EDA8D209A70E34766BEF2\gotnewupdate005000.exe');
DeleteFile('C:\Documents and Settings\LUBA\Local Settings\Application Data\smss.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tok-Cirrhatus');
DeleteFile('C:\RECYCLER\S-1-5-21-4901925280-8921110778-168760030-7000\winsystem.exe');
DeleteFile('C:\WINDOWS\system32\XP-5A4DC36F.EXE');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
DeleteFile('explorer.exe,C:\RECYCLER\S-1-5-21-4901925280-8921110778-168760030-7000\winsystem.exe,Explorer.exe');
DeleteFile('C:\Documents and Settings\LUBA\Шаблоны\Brengkolang.com');
DeleteFile('C:\Windows\Tasks\*.job');
DeleteFile('F:\garbage/pizdec.exe');
DeleteFile('F:\autorun.inf');
DeleteFile('C:\WINDOWS\Temp\pfx2F4.tmp.exe');
DeleteFileMask('C:\Windows\Temp','*.*',true);
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteWizard('TSW', 2, 2, true); 
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог программы Hijackthis

PS А на флешечке полно дряни так что второй комп тоже вероятно попадет под лечение.....

[Mikle]

http://exfile.ru/102639 - hijackthis.log

[01pump]

Mikle,
Выполните это http://pchelpforum.ru/showpost.php?p=231595&postcount=6 и пришлите сразу комплект логов

[Mikle]

http://exfile.ru/102652 , и http://exfile.ru/102653
PS Прошу прощения за не спешность...

[01pump]

Mikle,
Внимательно прочитайте то что вам нужно было сделать и сравните с тем что вы выполнили.....

[Mikle]

http://exfile.ru/102664 + http://exfile.ru/102665

---------- Добавлено в 19:57 ---------- Предыдущее сообщение было написано в 19:56 ----------

Вроде все по плану...

[01pump]

Mikle,

Перечитайте еще раз....