Malware Doctor, Antispyware MS и куча др зверей...

[xclock]

Здравствуйте.
На компе появился целый рой зверья. Сначала MS Antispyware 2009, он был успешно удален специальной утилитой, потом появился Malware Doctor и постоянно срабатывал Avast на всякую нечисть решил полностью почисть по вашим рекомендациям.
1) Провел полное сканирование Cure It, нашел пару вирусов и я их удалил
2) Потом AVZ
3) Потом HiJack нашел Malware,я удалил его и нашел еще какой-то процесс
ashevtsvc. его удалить не получилось(снова появлялся), поэтому нашел на форуме скрипт для удаления таких файлов, написал подобный, выполнил в Avz вроде больше hijack его не видел.

Сейчас очень хочу, чтобы вы, тоже, что-нибудь порекомендовали, так как не уверен, что рассадник полностью исчез, поэтому отсылаю логи после всего сканирования.
Заранее спасибо.

[Rene-gad]

нашел на форуме скрипт для удаления таких файлов, написал подобный, выполнил в Avz

За такое у нас дают 5 лет расстрела...

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('ati2ksag');
 QuarantineFile('C:\System Volume Information\_restore{2D67CF09-CA3B-4CB2-833A-1D43F5B95BAD}\RP368\A0081827.dll','');
 QuarantineFile('C:\WINDOWS\system32\ati2ksag.sys','');
 DeleteFile('C:\WINDOWS\system32\ati2ksag.sys');
 DeleteFile('C:\System Volume Information\_restore{2D67CF09-CA3B-4CB2-833A-1D43F5B95BAD}\RP368\A0081827.dll')
 DeleteService('ati2ksag');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('ati2ksag');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[xclock]

За такое у нас дают 5 лет расстрела...

Почему?
Я вроде все грамотно написал:
цитирую

Логи к среде приложу

[light59]

Почему?

Цитирую правила

Важное замечание

Пожалуйста, не выполняйте скрипты лечения, написанные для других пользователей. Каждый случай уникален, Вы можете нанести вред и Вашему компьютеру, и нашему сервису. За последствия, наступившие в случае невыполнения данного пункта, портал VirusInfo ответственности не несет! В данном случае администрация ресурса имеет право отказать в оказании помощи без пояснения причин.

Вот поэтому

[xclock]

Я не выполнял скрипт для других пользователей. Я просто посмотрел несколько скриптов, проанализировал их и на основе этого синтаксиса и с учетом семантики этих конструкций, написал скрипт под конкретную единицу проблем в своем компьютере, т.е. copy-pastом не занимался.

[Rene-gad]

Логи к среде приложу

До пятницы я совершенно свободен... ©

Я просто посмотрел ....проанализировал их и ....написал скрипт

Такими экспериментами можно убить систему.

[xclock]

Спасибо, большое за ваш сайт. После рекомендаций в ваших темах проблем больше не возникало. Скрипт рекомендуемый выполнил. Дальше буду смотреть за полетом.
Карантин прислал.

[Rene-gad]

- Выполните скрипт

begin
ExecuteRepair(13);
RebootWindows(true);
end.

После перезагрузки:

- Сделайте повторные логи

virusinfo_syscheck.zip


- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
- Установите IE 8

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены