Как удалить Antiwalware doctor?

[Даурия]

ссылка на файл virusinfo_syscure.zip http://exfile.ru/112222

---------- Добавлено в 12:46 ---------- Предыдущее сообщение было написано в 12:40 ----------

ссылка на HijackThis.log http://exfile.ru/112225

[01pump]

Даурия,

В обязательном порядке отключить восстановление системы: Пуск-Панель управления- Система-Вкладка "Восстановление системы"-поставить птичку "Отключить восстановление"- применить (процесс может длится минуту).
Только после этого!!! запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Hov64');
DeleteFile('%System32%\Drivers\etc\hosts');
DeleteFile('c:\documents and settings\Администратор\application data\f531bcf196ba29fa638a47d4397b4293\gotnewupdate005.exe');
DeleteFile('c:\windows\system32\drivers\svchost.exe');
DeleteFile('c:\docume~1\9335~1\locals~1\temp\swv5.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Hov64.sys');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Firewall');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows Firewall');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','gotnewupdate005.exe');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\Kuer\haboa.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{42503D4E-D516-B9AA-FB69-DE65692234A2}');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SVCHOST.EXE');
DeleteFile('C:\WINDOWS\system32\player.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Player');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('C:\OOP\PPP\may1x2.exe');
DeleteFile('C:\DODA\BEEK\april2x4.exe');
DeleteFile('C:\EASTER\ERASER\Easter.exe');
DeleteFile('C:\NORTON\U-34543ANTI-9998887776-23234532-565\nav.exe');
DeleteFile('C:\WINDOWS\system32\cmdow.exe');
DeleteFile('C:\Documents and Settings\Администратор\ddaqaeg7.exe');
DelCLSID('{64KLC5K0-4OPM-00WE-AAX8-27EF1D183366}');
DelCLSID('{67KLN5J0-4OPM-33WE-AAX5-21KC2A1110023}');
DelCLSID('{67KLN5J0-4OPM-33WE-AAX5-21KC2A1112233}');
DelCLSID('{67KLN5J0-4OPM-33WE-AAX5-21KC2A2312233}');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(13);
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log

[Даурия]

http://exfile.ru/112239 hijackthis.log
http://exfile.ru/112242 virusinfo_syscheck.zip

[01pump]

Даурия,
Запустите Hijackthis кнопкой "Do a system scan only" . Откроется таблица, в ней отметьте следующую строку

 
O20 - Winlogon Notify: kbupdate - Invalid registry found

и нажмите FIX checked
Перезагрузитесь и сделайте новый лог Hijackthis

[snifer67]

Выполните скрипт в avz

begin
 DeleteFile('C:\thumbs.db');
RebootWindows(true);
end.

ПК перезагрузится.

Больше плохого не увидел.

Установите SP3(может потребоваться активация)+все последующие обновления

[Даурия]

http://exfile.ru/112246 hijackthis.log

[01pump]

Даурия,
В логе чисто.
Тут http://pchelpforum.ru/showpost.php?p=253824&postcount=5 по поводу обновления системы прочитайте.

[Даурия]

Спасибо большое не знала как от эой фигни избавиться

[01pump]

Даурия,

Это не фигня.. это "Доктор" почти как Айболит

[Даурия]

про обновление почитать вы дали ссылку ,а она не та ссылается на эту тему.

[01pump]

Даурия,
В сообщении нажмите на SP3 И попадете на сайт микрософт

[Даурия]

да я уже там ok