Ненавистный Malware Doctor

[Johor]

Люди добрые, поможите кто чем может. Комп завтра нужен, а он вообще не в адеквате. Ничего не хочет делать.

[AndreyKa]

Закройте все программы.
Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 ExecuteRepair(11);
 ExecuteRepair(17);
 QuarantineFile('mcenspc.dll','');
 QuarantineFile('C:\Documents and Settings\LocalService\Application Data\1361538659.exe','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\90631866\90631866.exe','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\10621874\10621874.exe','');
DelCLSID('AFF01325-0FC2-4749-8914-FBF0565AD9CC');
 DeleteService('s3chipid');
 DeleteService('avast!Antivirus');
 QuarantineFile('C:\WINDOWS\System32\avast!Antivirus.exe','');
 QuarantineFile('c:\windows\system32\drivers\svchost.exe','');
 DeleteFile('c:\windows\system32\drivers\svchost.exe');
 DeleteFile('C:\WINDOWS\System32\avast!Antivirus.exe');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\10621874\10621874.exe');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\90631866\90631866.exe');
 DeleteFile('C:\Documents and Settings\LocalService\Application Data\1361538659.exe');
 DeleteFile('mcenspc.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Загрузите Windows в Нормальном режиме.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
Установите Adobe Acrobat Reader 9.1 или удалите старый.

[Johor]

Спасибо огромное, вроде все позади.

[AndreyKa]

Лог AVZ надо было приложить к сообщению сюда, как и ранее.
В нем чисто.
PS Обновления на Windows надо устанавливать.

[Johor]

Еще один вопрос ))
Почему-то после перезагрузки пропадает заставка с рабочего стола :О

[AndreyKa]

Меняется на черный фон? И сообщение выдётся, что возможно ваша Windows не лицензионная?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\all users\application data\10621874\10621874.exe - Trojan-Downloader.Win32.FraudLoad.eow
  2. c:\documents and settings\all users\application data\90631866\90631866.exe - Trojan-Downloader.Win32.FraudLoad.eov
  3. c:\documents and settings\localservice\application data\1361538659.exe - not-a-virus:FraudTool.Win32.MalwareDoctor.ar ( DrWEB: Trojan.Fakealert.4335, BitDefender: Gen:Trojan.Heur.Hype.50609F9F9F )
  4. c:\windows\system32\avast!antivirus.exe - Trojan-Downloader.Win32.Agent.ceev ( DrWEB: Trojan.DownLoad.37569, BitDefender: MemScan:Trojan.Downloader.Agent.AANY )
  5. c:\windows\system32\drivers\svchost.exe - Backdoor.Win32.Agent.ahoo