Malware Doctor

[Mr.Randevu]

Ребята ! Помогите справится с НИМ.
Все блокирует. Надеюсь я правильно все сделал.
Заранее благодарен.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\LocalService\Application Data\916653139.exe','');
 QuarantineFile('C:\WINDOWS\System32\drivers\1b12efdb.sys','');
 QuarantineFile('C:\WINDOWS\System32\avast!Antivirus.exe','');
 DeleteFile('C:\WINDOWS\System32\drivers\1b12efdb.sys');
 DeleteFile('C:\Documents and Settings\LocalService\Application Data\916653139.exe');
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteRepair(9);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
end.

пришлите карантин согласно приложения 3 праивил
повторите логи

[Mr.Randevu]

Файл-выполн скрипт-вставляю код.
Пишет ошибка 16:1
Сорри не все выделил(
ща все будет

[V_Bond]

скрипт верный

[Mr.Randevu]

Получен карантин? Извините за неусмотрения в скрипте.

[V_Bond]

да

[Mr.Randevu]

какие мои действия далее?

[V_Bond]

какие мои действия далее?

дочитать пост 2

[Mr.Randevu]

прошу прощения, я же прислал карантин. не могу понять что за пост 2
Секунду.

[V_Bond]

последняя строка ...

повторите логи

[Mr.Randevu]

Проверте пож-та. правильно?

Добавлено через 4 минуты

Сколько раз повторять логи?

[AndreyKa]

Вы 3 раза загрузили карантин. А надо сделать новые логи по Правилам.
И базы AVZ не забудьте обновить.

[Mr.Randevu]

А если после перезагрузки все исчезло? и система стала работать нормально, ничего больше не блокируется, нужно выкладывать логи?

[Kuzz]

Да. Нужно.

Необходимо убедиться, что все чисто

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\localservice\application data\916653139.exe - not-a-virus:FraudTool.Win32.MalwareDoctor.g ( DrWEB: Trojan.Fakealert.4335 )
  2. c:\windows\system32\avast!antivirus.exe - Trojan-Downloader.Win32.Agent.bzcq ( DrWEB: Trojan.DownLoad.37468 )