Removal Tool

[Dr. motory]

Здравствуйте! Помогите, пожалуйста, удалить MC Removal Tool!
Пробовал какой-то Trojan Killer, но на след. день опять то же самое.

[Info_bot]

Уважаемый(ая) Dr. motory, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Acidorum]

Здравствуйте!
Пожалуйста, сделайте логи по правилам.

[Dr. motory]

логи

[thyrex]

Сделайте лог полного сканирования МВАМ

[Dr. motory]

лог

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\documents and settings\all users\application data\gn42900jkogj42900\gn42900jkogj42900.exe','');
QuarantineFile('c:\documents and settings\Боб\рабочий стол\explorer.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Удалите в МВАМ только указанные строки

Зараженные ключи в реестре:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> No action taken.

Зараженные файлы:
c:\documents and settings\all users\application data\gn42900jkogj42900\gn42900jkogj42900.exe (Rogue.MSRemovalTool) -> No action taken.
c:\documents and settings\Боб\рабочий стол\explorer.exe (Heuristics.Reserved.Word.Exploit) -> No action taken.

[Dr. motory]

А МВАМ сюда прикрепить, после удаления строк?

[thyrex]

Да

[Dr. motory]

МВАМ

[thyrex]

Проблема решена?

[Dr. motory]

Вроде бы да. спасибо!
а из-за чего может не обновляться антивирус? (не обновлялся еще до этого) (NOD32)

[thyrex]

Установите все новые обновления для Windows
Установите Internet Explorer 8 (даже если им не пользуетесь)
Установите Acrobat Reader 10 или удалите старый

NOD попробуйте переустановить

[Dr. motory]

обновился. спасибо!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\all users\\application data\\gn42900jkogj42900\\gn42900jkogj42900.exe - Trojan.Win32.FakeAV.djbj ( DrWEB: Trojan.Fakealert.21226, BitDefender: Trojan.Generic.KD.242631, AVAST4: Win32:MalOb-GF [Cryp] )