Malware doctor. Помогите.

**kaixen** · 01.06.2009, 22:17

Доброго времени суток!
Пару дней не мог понять что это вообще такое, благодаря вашему сайту понял, беда!
Прошу помочь. Спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 01.06.2009, 22:24

отключите восстановление системы !
выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 QuarantineFile('C:\WINDOWS\system32\digiwet.dll','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1345492424-2375159188-351294995-3934\sysdate.exe','');
 DeleteService('64b1b15');
 QuarantineFile('C:\WINDOWS\System32\drivers\64b1b15.sys','');
 DeleteService('wuauservntlmssp');
 QuarantineFile('C:\WINDOWS\system32\accwizu.exe','');
 DeleteService('MyWebSearchService');
 DeleteService('avast!antivirus');
 QuarantineFile('C:\Program Files\Mozilla Firefox\SETUPAPI.dll','');
 QuarantineFile('c:\windows\system32\avast!antivirus.exe','');
 DeleteFile('c:\windows\system32\avast!antivirus.exe');
 DeleteFile('C:\WINDOWS\System32\avast!Antivirus.exe');
 DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwssvc.exe');
 DeleteFile('C:\WINDOWS\system32\accwizu.exe');
 DeleteFile('C:\WINDOWS\System32\drivers\64b1b15.sys');
 DeleteFile('C:\RECYCLER\S-1-5-21-1345492424-2375159188-351294995-3934\sysdate.exe');
 DeleteFile('C:\WINDOWS\system32\digiwet.dll');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
 DeleteFile('c:\progra~1\mywebs~1\bar\2.bin\m3srchmn.exe');
 DeleteFile('C:\Program Files\MyWebSearch\bar\2.bin\M3SRCHMN.EXE');
 ExecuteRepair(11);
ExecuteRepair(9);
ExecuteRepair(17);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи