Doctor Malware

[vikycja]

Здравствуйте!
Помогите, будьте добры.
Вместо сканера доступа Аваст виляет флагом этот черт. Плюс ко всему отключен диспетчер задач, отказывается показывать автоматические шаблоны, всячески препятствует администратору выполнять его прихоти, тормозит систему. Трижды прочесала авастом и утил. Д.Веба, чего-то нашлось, убралось, а все равно после загрузки сразу пестрит.

[light59]

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\documents and settings\localservice.nt authority\application data\916653139.exe');
 TerminateProcessByName('c:\program files\askbardis\bar\bin\askservice.exe');
 TerminateProcessByName('c:\windows\system32\avast!antivirus.exe');
 TerminateProcessByName('c:\program files\askbardis\bar\bin\askupgrade.exe');
 QuarantineFile('C:\Program Files\AskBarDis\bar\bin\askBar.dll','');
 QuarantineFile('c:\windows\stophid.exe','');
 QuarantineFile('c:\windows\mhotkey.exe','');
 QuarantineFile('c:\program files\askbardis\bar\bin\askupgrade.exe','');
 QuarantineFile('c:\program files\askbardis\bar\bin\askservice.exe','');
 QuarantineFile('c:\documents and settings\localservice.nt authority\application data\916653139.exe','');
 DeleteFile('c:\documents and settings\localservice.nt authority\application data\916653139.exe');
 DeleteFile('c:\program files\askbardis\bar\bin\askservice.exe');
 DeleteFile('c:\program files\askbardis\bar\bin\askupgrade.exe');
 DeleteFile('c:\windows\system32\avast!antivirus.exe');
 DeleteFile('C:\Program Files\AskBarDis\bar\bin\askBar.dll');
 DelBHO('3041d03e-fd4b-44e0-b742-2d9b88305f98');
 DelBHO('201f27d4-3704-41d6-89c1-aa35e39143ed');
 DeleteFileMask('c:\program files\askbardis\', '*.*', true);
BC_ImportAll;
 BC_DeleteSvc('ASKUpgrade');
 BC_DeleteSvc('ASKService');
 BC_DeleteSvc('avast!antivirus');
ExecuteSysClean;
 ExecuteRepair(9);
 ExecuteRepair(11);
 ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=46462

Обновите базы AVZ! (файл- обновление баз).
Повторите логи.

[vikycja]

Спасибо огромное! Вот.

[light59]

Очистите темп-папки.
Что с проблемами?

Установите Service Pack 3 (может потребоваться активация) + последующие обновления.

Установите Adobe Reader 9.1 или деинсталлируйте старый.

[vikycja]

Спасибо, пока Доктора не видно Сп3 установить, наверное, не выйдет - нелицензионные мы, увы. Из последствий - очень медленно работает, иногда отказывается открывать интернет-страницы (под настрение). Анализы могу сделать, если надо

[light59]

Удалите Bonjour .
Очистите систему от мусора
Сделайте логи повторно.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 20
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\localservice.nt authority\application data\916653139.exe - not-a-virus:FraudTool.Win32.MalwareDoctor.g ( DrWEB: Trojan.Fakealert.4335 )