Показано с 1 по 2 из 2.

Malware Doctor cannot remove it

  1. #1
    Junior Member Репутация
    Регистрация
    20.05.2009
    Сообщений
    1
    Вес репутации
    28

    Malware Doctor cannot remove it

    XP SP3
    Trend Micro Virus protection- removes during scan, but virus regenerates within a few hours of removal. Scan file attached. Thanks in advance for your help.

    All the best,

    Kenny Mattes
    Вложения Вложения

  2. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Switch off/Disable:
    - Antivirus and and, if you have - Firewall.
    - System Restore

    - Execute following script in Manual Cure
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     StopService('AshEvtSvc');
     TerminateProcessByName('c:\windows\system32\ashevtsvc.exe');
     TerminateProcessByName('c:\documents and settings\localservice\application data\916653139.exe');
     QuarantineFile('RoxLiveShare9.sys','');
     QuarantineFile('C:\WINDOWS\System32\AshEvtSvc.exe','');
     QuarantineFile('C:\Documents and Settings\LocalService\Application Data\916653139.exe','');
     QuarantineFile('C:\WINDOWS\TEMP\msb.dll','');
     QuarantineFile('C:\WINDOWS\system32\autochk.dll','');
     QuarantineFile('c:\windows\system32\ashevtsvc.exe','');
     QuarantineFile('c:\documents and settings\localservice\application data\916653139.exe','');
     DeleteFile('c:\documents and settings\localservice\application data\916653139.exe');
     DeleteFile('c:\windows\system32\ashevtsvc.exe');
     DeleteFile('C:\WINDOWS\system32\autochk.dll');
     DeleteFile('C:\WINDOWS\TEMP\msb.dll');
     DeleteFile('C:\Documents and Settings\LocalService\Application Data\916653139.exe');
     DeleteFile('C:\WINDOWS\System32\AshEvtSvc.exe');
     DeleteService('AshEvtSvc');
    BC_ImportAll;
    ExecuteSysClean;
    BC_DeleteSvc('AshEvtSvc');
    executerepair(6);
    executerepair(8);
    executerepair(9);
    executerepair(11);
    executerepair(16);
    executerepair(17);
    BC_Activate;
    RebootWindows(true);
    end.
    After reboot execute following script in Manual Cure
    Код:
    begin
    CreateQurantineArchive('C:\quarantine.zip');
    end.
    - Clean Temp-Maps, Cache of Browsers, Recycler. Use Windows service tool cleanmgr or CCleaner or ClearProg
    - Close all the programs and start only Internet Explorer!!!
    - Repeat a log file.
    - Switch Antivirus and, if you have - Firewall, on.
    - Go On-Line
    - Upload the quarantine.zip over the link Upload quarantined files on the top of this page.
    - Attach a log to your new post..

Похожие темы

  1. Cannot detect or remove Antimalware Doctor on win7 system with KAV2010
    От henrikberglund в разделе Malware Removal Service
    Ответов: 1
    Последнее сообщение: 27.07.2010, 20:26
  2. Malware Doctor
    От Blahonix в разделе Помогите!
    Ответов: 17
    Последнее сообщение: 12.06.2009, 09:48
  3. malware doctor
    От w03zd8rc в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 02.06.2009, 03:10
  4. Doctor Malware
    От vikycja в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 30.05.2009, 15:53
  5. Malware Doctor
    От Mr.Randevu в разделе Помогите!
    Ответов: 14
    Последнее сообщение: 27.05.2009, 10:40

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01086 seconds with 20 queries