Помогите удалить Antimalware Doctor!!!

[Greeneer]

Здравствуйте.
Уважаемые гуру! Помогите избавиться от заразы по имени Antimalware Doctor!
Эта дрянь висит в трее, постоянно запрашивает регистрацию и выкидывает окно на экран.
Блокирует Task Manager, в регистр не пускает.
virusinfo_syscure.zip залит http://exfile.ru/107170
hijackthis.log залит http://exfile.ru/107171

[snifer67]

у вас все цвета радуги на компе

Выполните скрипт из вложения http://exfile.ru/107175

Выполнить скрипт в AVZ.

var
  qfolder: string;
  qname: string;
begin
  qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
  qfolder := ExtractFilePath(qname);
  if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
  CreateQurantineArchive(qname);
  ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.

Вы увидите папку с архивом. Это - карантин.
Карантин отправьте на newvirus@tut.by (размер карантина должен быть больше 5кб)
Сделайте новые логи.

[Greeneer]

Спасибо за оперативную помощь.
Antimalware Doctor убился.
Карантин получился весом в 4,5 мегабайта
отправил на почту
новые логи
http://exfile.ru/107183
http://exfile.ru/107184

[01pump]

Greeneer,

Выполните скрипт

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1131-1111-1111-611111193428}');
RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1111-1111-1111-615111193427}');
RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1111-1111-1111-611111193429}');
RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1111-1111-1111-611111193423}');
DeleteFile('C:\DOCUME~1\43D6~1\LOCALS~1\Temp\qahwnq.exe');
DeleteFile('C:\WINDOWS\msb.exe');
DeleteFile('C:\WINDOWS\system32\drivers\etc\hosts');
DeleteFile('C:\DOCUME~1\43D6~1\LOCALS~1\Temp\Ggd.exe');
DeleteFile('C:\WINDOWS\svchost.exe');
DeleteFile('C:\Windows\Tasks\Error scan.job');
DeleteFile('C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job');
DeleteFile('C:\Windows\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job');
ExecuteSysClean;
ExecuteRepair(13);
ExecuteRepair(21);
RebootWindows(true);
end.

После перезагрузки выполните в avz стандартный скрипт №2 (virusinfo_syscheck.zip)

[Greeneer]

Спасибо огромное!
Как вы это делаете?
Вот бы научиться...
Ужасно интересно...
Это все?
Теперь я могу поставить на эту систему полноценный антивирус и дышать спокойно?

[01pump]

Greeneer,
выполните в avz стандартный скрипт №2 и пришлите virusinfo_syscheck.zip

[Greeneer]

I'm sorry
Вот
http://exfile.ru/107205

[01pump]

Greeneer,

Диск N откуда взялся? Это флешка?

Выполните этот скрипт

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('N:\autorun.inf');
ExecuteSysClean;
ExecuteRepair(19);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.

После перезагрузки повторите стандартный скрипт №2 (virusinfo_syscheck.zip)

[snifer67]

Выполните скрипт в avz

begin
 DeleteFile('N:\autorun.inf');
ExecuteSysClean;
RebootWindows(true);
end.

ПК перезагрузится.
Больше ничего плохого.

Установите SP3(может потребоваться активация)+все последующие обновления

[Greeneer]

Спасибо!
Прогнал ещё раз скрипт 2, ругается на Total Commander, хотя я его переустановил уже даже.
http://exfile.ru/107220
Прямо не знаю как отблагодарить.
Как научиться делать такие скрипты самому, чтобы вас все время не дергать? Где чего почитать?

[01pump]

Greeneer,

Тапереча чисто.

Читать тут http://z-oleg.com/secur/avz/index.php
Учиться тут http://virusinfo.info/index.php?page=learning или тут http://virusnet.info/forum/showthread.php?t=1012

[snifer67]

Проведите полное сканирование http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/