GetAccelerator и Ко

**Vinny_B** · 23.11.2009, 23:45

На ПК появился GetAccelerator с полупрозрачным окном. При этом не открывались страницы в браузерах, хотя skype исправно работал. Комп пролечил, сделал логи по правилам. Друг решил помочь: со словами "я такое уже лечил", нашел и удалил файлы photo_id.exe в каталоге Application Data пользователя и какую-то dll'ку.
Окно GetAccelerator пропало, но страницы так и не открываются.
В этом сообщении логи, сделанные до "помощи друга"...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**vegas** · 24.11.2009, 00:09

У вас файловый вирус - скачайте свежий DrWeb CureIt и пролечитесь им в безопасном и в обычном режиме. Потом - новые логи в студию

**thyrex** · 24.11.2009, 00:13

+ к vegas

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\ezwetd8i.SYS','');
 QuarantineFile('C:\WINDOWS\System32\aekgoprn.dll','');
 DeleteFile('C:\WINDOWS\System32\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\ezwetd8i.SYS');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Выполните скрипт из темы http://virusinfo.info/showthread.php?t=43700

Сделайте новые логи