Malware Doctor

[SergeyPreps]

Помогите пожалуйста разобраться с этой проблемой.

[Гриша]

http://virusinfo.info/showthread.php?t=1235

[SergeyPreps]

Вчера выложил по этой теме файлы.
Интересно получены они или нет.

Добавлено через 11 минут

Григорий добрый день

Вчера выложил по этой теме файлы.
Интересно получены они или нет.

[Гриша]

Куда выложили?

[SergeyPreps]

В Прислать запрошенный карантин из личного кабинета.

Если их там нет могу повторить.

[Гриша]

Правила лучше прочитайте и посмотрите куда их нужно прикреплять...

[SergeyPreps]

Файлы логов выложил как описано в инструкции.

Или я чего то не догоняю

[Гриша]

Логи надо прикреплять к сообщению в теме...

[SergeyPreps]

Логи прикрепил

[Гриша]

Обновите базы AVZ!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\mslpadap.dll','');
 QuarantineFile('c:\documents and settings\localservice\application data\916653139.exe','');
 TerminateProcessByName('c:\documents and settings\localservice\application data\916653139.exe');
 DeleteFile('c:\documents and settings\localservice\application data\916653139.exe');
 DeleteFile('C:\WINDOWS\system32\mslpadap.dll');
 DeleteFile('icq5e.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(11);
ExecuteRepair(17);    
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[SergeyPreps]

Выложил

[Гриша]

Где логи?

[SergeyPreps]

Логи загружены самом начале темы.
Второй раз они не загружаются

Или надо было ещё раз запустить скрипты для создания новых логов.

[Rene-gad]

Внимание !!! База поcледний раз обновлялась 08.02.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Второй раз они не загружаются

потому что Вы опять те же логи грузите

Сканирование запущено в 06.05.2009 17:08:34

Логи после скрипта выполнить повторно!

[SergeyPreps]

Новые логи

[Гриша]

Выполните скрипт:

begin
 ClearQuarantine;       
 DeleteFile('mslpadap.dll');
ExecuteSysClean;
RebootWindows(true);
end.

В логах чисто, установите SP3+all updates...

[SergeyPreps]

Проблема решена.
Огромное спасибо за помощь и терпение.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\localservice\application data\916653139.exe - not-a-virus:FraudTool.Win32.MalwareDoctor.e ( DrWEB: Trojan.Fakealert.4275, BitDefender: BehavesLike:Trojan.RegistryDisabler )