Подскажите, что делать с Dr.Web и проверьте логи, пожалуйста

Здравствуйте
Помогите разобраться
Вчера сканировал компьютер и обнаружил 1800 зараженных файлов в основном 4 объектами: amvo.exe, win32, trojan.muldrop, autorun.inf и еще чем-то. Подозрение на заражение возникли после того, как стал пропадать нет. Провайдеры сказали, что вроде-бы все нормально, перезагружали и нет появлялся, потом снова по чему-то пропадал и снова появлялся. Так практически идет и сейчас. Иногда выдает ошибку: Конфликт в сети (комп на сетке-дома 2 компа). Вирусов вроде нет уже. Но столкнулся с проблемой удаления Д-ра Веба. Была пробная версия и решил удалить. Через Uninstall удалил. Но остались папки в програм файлз, которые категорически отказываются удаляться. При загрузке компа просит активировать продукт и выдает кучу сообщений, связанных с этим. Можно было бы оставить в покое, но не дает удалять другие программы, ссылаясь на Др Веб. Пробовал сделать процедуру [url]http://virusinfo.info/showthread.php?t=16646[/url] - ничего не дало: есть некоторые файлы в реестре, но не удаляются. Посоветуйте что-нибудь, пожалуйста. и еще - проверьте логи, пожалуйста. Заранее ОГРОМНОЕ СПАСИБО

Прикрепите недостающие логи...

прикрепленные файлы

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\Perfume.exe','');
QuarantineFile('C:\Recycle\X-5-4-27-2345678318-4567890223-4234567884-2341\RisinG.exe','');
QuarantineFile('C:\Recycle\P-1-3-64-8794238531-8742492-9897532\Redem.exe','');
DeleteFile('C:\Recycle\P-1-3-64-8794238531-8742492-9897532\Redem.exe');
DeleteFile('C:\Recycle\X-5-4-27-2345678318-4567890223-4234567884-2341\RisinG.exe');
DeleteFile('C:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\Perfume.exe');
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-21CX1C987224}');
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-21CX1C987892}');
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-22CX3C644241}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

карантин

еще раз запрошенные файлы

Карантин из темы уберите! Читайте правила как присылать...

В логах чисто, установите SP3+all updates...

Можно ли отключить Windows User Mode Driver Framework и потом попробовать удалить Др Веб?

По поводу Доктора [URL="http://wiki.drweb.com/index.php/%D0%9E%D1%87%D0%B8%D1%81%D1%82%D0%BA%D0%B0_%D0%BC%D0%B0%D1%88%D0%B8%D0%BD%D1%8B_%D0%BE%D1%82_%D0%BD%D0%B5%D0%BA%D0%BE%D1%80%D1%80%D0%B5%D0%BA%D1%82%D0%BD%D0%BE_%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_Dr.Web%C2%AE"]здесь[/URL] посмотрите

отправил карантин по правилам. извините, не хотел

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

по моему здесь [url]http://virusinfo.info/showthread.php?t=16646[/url] описана та же процедура обращения с Др. Вебом, но я говорил что ничего не вышло

Утилита для удаления Доктора есть только у их саппорта и у тех кто ее успел слить из паблика, поэтому нужно писать в саппорт...

[QUOTE=Гриша;351453]Утилита для удаления Доктора есть только у их саппорта и у тех кто ее успел слить из паблика, поэтому нужно писать в саппорт...[/QUOTE]

при удалении программы Традос (для переводчиков) выдает сообщение ошибка 1704.инсталяция Др Веба временно преостановлена. Хотите продолжить установку? как удалить

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

а что с карантином, кстати?

C:\Program Files\MP3 Player Utilities 3.70\DelDrv.exe-[B]not-a-virus:RiskTool.Win32.Deleter.e [/B]

Насчет Традос не знаю...

З.Ы. Доктор удалился?

Доктор удалился, (спасибо)только вот говорю, что не удается удалить традос из-за него. А что делать C:\Program Files\MP3 Player Utilities 3.70\DelDrv.exe-not-a-virus:RiskTool.Win32.Deleter.e ?

Без понятия как это связано...

[QUOTE]А что делать C:\Program Files\MP3 Player Utilities 3.70\DelDrv.exe-not-a-virus:RiskTool.Win32.Deleter.e ? [/QUOTE]

Если не нужно удалите, а так ничего опасного :)

удалился и традос. нужно было согласиться на установку компонентов Др Веб. Наверное, чтобы не было конфликта . потом все удалилось

[size="1"][color="#666686"][B][I]Добавлено через 42 минуты[/I][/B][/color][/size]

А если ярлыки на рабочем столе и не только изменились и приобрели вид нераспознанных программ Виндоус? Это связано с последствиями работы и удаления вирусов?

Ярлыки чей можно сделать с файла :)

Не совсем понял. Суть в том , что ярлыки везде, даже в папке Мой компьютер имеют вид не распознанных программ Виндоус

[size="1"][color="#666686"][B][I]Добавлено через 54 секунды[/I][/B][/color][/size]

Хочу еще удалить второй Виндоус с диска Д (всего 2 -С и Д), так как при сканировании антивирусом занимает очень много времени, при этом вирус залезает также в системные файлы и систем 32 диска Д. Не подскажете, как это сделать?
Буду очень благодарен

1. Скриншот покажите

2. Отформатируйте раздел D...

а как его (скриншот) можно вам показать? я могу только вставить в ворд, заархивировать, но он занимает много места - 1.9 мб, хотя я его умеьшил

Нажать PrtScr, зайти в Paint, нажать вставить, сохранить с расширением jpg и прикрепить...

спасибо за совет

Добавьте приложенный файл в реестр, перезагрузитесь и сообщите результат...

вроде бы все отлично. как всегда - ты гений. ОГРОМНОЕ СПАСИБО!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\mp3 player utilities 3.70\deldrv.exe - [B]not-a-virus:RiskTool.Win32.Deleter.e[/B][/LIST][/LIST]