Как избавиться от Malware Doctor

**Feodor** · 08.06.2009, 14:45

Добрый день!
Помогите пожалуйста избавиться от Malware Doctor.
Заранее благодарю за ответ.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 08.06.2009, 15:20

Отключите восстановление системы!
Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
 QuarantineFile('C:\Documents and Settings\LocalService\Application Data\1361538659.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\win32x.sys','');
 QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
 QuarantineFile('C:\WINDOWS\system32\jbnmck.dll','');
 QuarantineFile('C:\WINDOWS\System32\avast!Antivirus.exe','');
 QuarantineFile('C:\WINDOWS\services.exe','');
 DeleteFile('C:\WINDOWS\services.exe');
 DeleteFile('C:\WINDOWS\System32\avast!Antivirus.exe');
 DeleteFile('C:\WINDOWS\system32\jbnmck.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\win32x.sys');
 DeleteFile('C:\Documents and Settings\LocalService\Application Data\1361538659.exe');
 DeleteFile('C:\Documents and Settings\LocalService\Application Data\691447002.exe');
 DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\MHUHATMT\mlw[1].exe');
 DeleteFile('C:\System Volume Information\_restore{63B0284B-D310-4A86-A5A6-F1A0812BD826}\RP370\A0106024.dll');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DelBHO('{AFF01325-0FC2-4749-8914-FBF0565AD9CC}');
BC_ImportDeletedList;
ExecuteSysClean;
 BC_DeleteSvc('win32x');
 BC_DeleteSvc('avast!Antivirus');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=47463).
Сделайте новые логи.

**Feodor** · 08.06.2009, 17:18

Спасибо, Bratez!
Карантин отправил по ссылке. Сейчас готовлю новые логи.

**Feodor** · 09.06.2009, 10:20

Карантин получен?

**Feodor** · 09.06.2009, 10:23

Добрый день!
Вот логи второго этапа

**PavelA** · 09.06.2009, 10:32

профиксить:

Код:

O2 - BHO: (no name) - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL

Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
 QuarantineFile('C:\WINDOWS\System32\drivers\f91fdb8a.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\1d72f279.sys','');
 BC_DeleteFile('C:\WINDOWS\System32\drivers\1d72f279.sys');
 BC_DeleteFile('C:\WINDOWS\System32\drivers\f91fdb8a.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=47463

**Feodor** · 09.06.2009, 12:33

Карантин отправил.
Вот логи третьего этапа.

**PavelA** · 09.06.2009, 12:39

'C:\WINDOWS\system32\userinit.exe' - зараженный. надо менять на чистый с дистрибутива, либо другой системы.

**Feodor** · 09.06.2009, 14:27

Я не силен в этом...
Установочный не нашел, можно просто скопировать с другой системы?

**Bratez** · 09.06.2009, 14:38

Сообщение от Feodor

можно просто скопировать с другой системы?

Можно, только с такой же версии (SP3). Старый переименовать, записать новый и перезагрузиться. Потом старый удалить.

**PavelA** · 09.06.2009, 14:38

Да, можно, но лучше сделать это загрузившись с LiveCD.

**Feodor** · 09.06.2009, 15:31

Боюсь что LiveCD никто не создавал...(
Попробовал переименовать файл-не получается, он клонирует себя.

**Bratez** · 09.06.2009, 16:11

Сообщение от Feodor

Попробовал переименовать файл-не получается, он клонирует себя.

Значит только LiveCD или консоль восстановления.

**Feodor** · 09.06.2009, 16:45

Спасибо за помощь, ребята!
19 июня приедет человек у которого весь софт от этой железяки-попробую продолжить лечение...
Всего доброго!

**PavelA** · 09.06.2009, 16:58

ежели что заходите, у нас темы редко закрываются.

**CyberHelper** · 10.06.2009, 16:58

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 23
В ходе лечения обнаружены вредоносные программы:
1. c:\documents and settings\localservice\application data\1361538659.exe - not-a-virus:FraudTool.Win32.MalwareDoctor.ar ( DrWEB: Trojan.Fakealert.4335, BitDefender: Gen:Trojan.Heur.Hype.50609F9F9F )
2. c:\documents and settings\localservice\application data\691447002.exe - not-a-virus:FraudTool.Win32.MalwareDoctor.an ( DrWEB: Trojan.Fakealert.4335, BitDefender: Application.Generic.121218 )
3. c:\documents and settings\localservice\local settings\temporary internet files\content.ie5\mhuhatmt\mlw[1].exe - not-a-virus:FraudTool.Win32.MalwareDoctor.an ( DrWEB: Trojan.Fakealert.4335, BitDefender: Application.Generic.121218 )
4. c:\system volume information\_restore{63b0284b-d310-4a86-a5a6-f1a0812bd826}\rp370\a0106024.dll - Trojan-Banker.Win32.Agent.mc ( DrWEB: Trojan.PWS.Banker.origin, BitDefender: Gen:Trojan.Heur.003C5D4C4C )
5. c:\windows\services.exe - Trojan-Dropper.Win32.Wlord.aaj ( DrWEB: Trojan.Spambot.3531 )
6. c:\windows\system32\avast!antivirus.exe - Trojan-Downloader.Win32.Agent.cfbq ( DrWEB: Trojan.DownLoad.37569, BitDefender: Trojan.Downloader.Agent.AANY )
7. c:\windows\system32\jbnmck.dll - Trojan.Win32.Agent.ckll ( DrWEB: Trojan.Chrome.50 )
8. c:\windows\system32\userinit.exe - Trojan-Dropper.Win32.Wlord.zd

Как избавиться от Malware Doctor (заявка № 47463)

Опции темы

Как избавиться от Malware Doctor

Уже лучше

Итог лечения

Похожие темы

Помогите избавиться от Malware doctor

Помогите избавиться от Malware Doctor

Как избавиться от Malware Doctor.

Malware Doctor. Как избавиться?

Malware Doctor

Ваши права в разделе