Malware Doctor. Как избавиться?

[Avrih]

Доброго времени суток!
Неизвестно откуда подцепил эту бяку. Висит в трее, постоянно и настойчиво о себе напоминая. Самодеятельность (аккуратная )в удалении не помогла. Англоязычные сайты советуют вообще что-то странное.
Прошу помочь. Спасибо.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\LocalService\Application Data\916653139.exe','');
 DeleteService('BsMobileCSSSDPSRV');
 QuarantineFile('BsMobileCSSSDPSRV.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\c6b148e0.sys','');
 QuarantineFile('C:\DOCUME~1\0742~1\LOCALS~1\Temp\RarSFX0\sf3w2.exe','');
 QuarantineFile('c:\windows\system32\avast!antivirus.exe','');
 QuarantineFile('C:\DOCUME~1\0742~1\LOCALS~1\Temp\WfgOM07N.sys','');
 QuarantineFile('c:\documents and settings\localservice\application data\916653139.exe','');
 DeleteFile('c:\documents and settings\localservice\application data\916653139.exe');
 DeleteFile('C:\DOCUME~1\0742~1\LOCALS~1\Temp\RarSFX0\sf3w2.exe');
 DeleteFile('C:\WINDOWS\System32\drivers\c6b148e0.sys');
 DeleteFile('C:\DOCUME~1\0742~1\LOCALS~1\Temp\WfgOM07N.sys');
 DeleteFile('BsMobileCSSSDPSRV.sys');
 DeleteFile('C:\Documents and Settings\LocalService\Application Data\916653139.exe');
ExecuteRepair(11);
ExecuteRepair(9);
ExecuteRepair(17);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Avrih]

Скрипт выполнил. При загрузке Доктор не вылез.
Карантин запароленный выслал.
Новые Логи:

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{35A6E2B1-27A9-47D2-913C-559E1EF1D034}');
 DeleteService('c6b148e0');
 DeleteFile('C:\WINDOWS\System32\drivers\c6b148e0.sys');
 DeleteFile('msfir80.exe');
 DeleteFile('msime80.exe');
 DeleteFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи

[Avrih]

выполнил.
надо сказать незадолго до вашего поста этот гад снова сам включился и повис в трее)

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\documents and settings\localservice\application data\916653139.exe');
 TerminateProcessByName('c:\windows\system32\avast!antivirus.exe');
 DeleteFile('c:\documents and settings\localservice\application data\916653139.exe');
 DeleteFile('c:\windows\system32\avast!antivirus.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
BC_DeleteSvc('avast!antivirus');
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Повторите логи.

[Avrih]

выполнил. после рестарта вирус не проявился. как дальше будет не знаю

[Aleksandra]

1. Выполните скрипт в AVZ:

begin
 ExecuteRepair(13);  
end.

2. Выполните http://virusinfo.info/showthread.php?t=43700

3. Повторите лог virusinfo_syscheck.

[Avrih]

2. Выполните http://virusinfo.info/showthread.php?t=43700

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet \Services\wuauserv
у меня такого подраздела нет. возможно из-за выключенной системы обновления?
остальное исправил.

[Aleksandra]

Ничего зловредного в логах нет.

Добавлено через 1 минуту

Выполните эту инструкцию http://virusinfo.info/showthread.php?t=3519 и загрузите полученный карантин через форму http://virusinfo.info/index.php?page=uploadclean После его загрузки продублируйте имя и MD5 файла, который выдаст форма приема карантинов.

[Avrih]

Большое спасибо за помощь.
Архив загрузил, в той теме отписался.

[Aleksandra]

Ответ http://virusinfo.info/showpost.php?p...postcount=1196

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\localservice\application data\916653139.exe - not-a-virus:FraudTool.Win32.MalwareDoctor.g ( DrWEB: Trojan.Fakealert.4335 )
  2. c:\program files\common files\target marketing agency\tmagent\extension\components\fftma.dll - not-a-virus:AdWare.Win32.Agent.llv ( BitDefender: Adware.Generic.52855 )
  3. c:\windows\system32\avast!antivirus.exe - Trojan-Downloader.Win32.Agent.bzcq ( DrWEB: Trojan.DownLoad.37468 )