Словил Get Accelerator...

[Vadix]

Доброго времени суток.
Словил Сабж. Пытался отлечить его. Безуспешно.
Действующий антивирь (ESS 4.0) видит в памяти 70.103.101.103\aek..., но открыть не может, и не лечит соответственно.
Пробовал сформировать свой скрипт на основе результатов AVZ. Глухо.

Прошу и жду помощи от вас.

[snifer67]

Запустите утилиту в аттаче get.zip,ПК перезагрузится. Повторите логи.

[Vadix]

Кстати, после работы AVZ, ESS в Safe Mode в нормальном режиме появился доступ к инету.

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\winsrv32.exe','');
 QuarantineFile('C:\Documents and Settings\Салькова\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
 DeleteFile('C:\Documents and Settings\Салькова\Главное меню\Программы\Автозагрузка\siszyd32.exe');
 DeleteFile('C:\WINDOWS\system32\winsrv32.exe');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Urgent System Check');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Urgent System Check');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.

Прислать заново логи.
Загрузить карантин по Правилам.

[Vadix]

При выполнении AVZ после перезагрузки по get.zip повис на выполнении скриптов "Скрипт обзора неопознанных и подозрительных файлов".
Спустя 1 час через диспетчер прервал и запустил только скрипты для syscheck и syscure.
При применении высланного ранее скрипта появлялось сообщение типа "Память не может быть read ..."

Карантин выслал.

[PavelA]

Скрипт отработал. В логах плохого не увидел.

[Vadix]

Комп работает!!!!
ESS плохого тоже не находит, инет в доступе!!

Добавлено через 7 минут

Спасибо огромное. СМС вручил ;-).

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\салькова\главное меню\программы\автозагрузка\siszyd32.exe - Backdoor.Win32.Bredolab.bke ( DrWEB: Trojan.DownLoad1.14707, AVAST4: Win32:Malware-gen )
  2. c:\windows\system32\winsrv32.exe - Trojan.Win32.Inject.alyy ( DrWEB: Trojan.PWS.Banker.35398, BitDefender: Trojan.Generic.2881786, NOD32: Win32/Spy.Agent.NPX trojan, AVAST4: Win32:Malware-gen )