get accelerator и мои ошибки(

**sarancha_ins** · 24.10.2009, 00:27

Доброго времени суток. Уважаемые хелперы я совершил ошибку(((( и тысячу раз прошу прощения...и не оставляю надежду на то, что вы поможете. У меня как и у многих вылез этот паразит "get accelerator + мольба о смс", долго вручную сам пытался его снести...канешн не смог. Работал только в безопасном режиме (в обыкновенном весь проц занят этой заразой). Потом наткнулся на ваш сайт, не подумав сразу юзанул первый попавшийся скрипт:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\regedit.exe',' ');
QuarantineFile('C:\Documents and Settings\ИЯ\restorer64_a.exe','');
QuarantineFile('C:\WINDOWS\dmgr134.sys','');
DeleteFile('C:\WINDOWS\dmgr134.sys');
DeleteFile('C:\Documents and Settings\ИЯ\restorer64_a.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Micro soft\Windows\CurrentVersion\Run','restorer64_a');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
BC_ImportAll;
ExecuteSysclean;
BC_Activate;
RebootWindows(true);
end.

вот дурак(((
Зараза пропала, пока глюков не замечал, за исключением того, что я не могу зарегиться на любых сайтах(((((браузеры все перепробывал(

потом я зарегился с др компа и все правила у вас прочитал...
И все теперь сделал как у вас сказано.

На компе еще сидит вирус...мой нод до сих пор ворчит, хотя окно-смс пропало=((
Помогите пожалуйста

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**AndreyKa** · 24.10.2009, 00:35

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

Код:

begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('atmstat.dll','');
QuarantineFile('confatm.dll','');
QuarantineFile('e1.dll','');
QuarantineFile('ipxwersv.dll','');
 QuarantineFile('atmmgr32.dll','');
 QuarantineFile('C:\WINDOWS\system32\wstdactx.dll','');
 QuarantineFile('C:\WINDOWS\system32\restorer64_a.exe','');
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\Documents and Settings\Sasha\Application Data\seres.exe','');
 QuarantineFile('C:\Documents and Settings\Sasha\Application Data\svcst.exe','');
 QuarantineFile('C:\DOCUME~1\Sasha\LOCALS~1\Temp\YAMB.tmp','');
 QuarantineFile('C:\WINDOWS\dmgr134.sys','');
 QuarantineFile('C:\WINDOWS\System32\{991F0AD1-DA5D-4dc3-B0BA-F46BA0F1D3CB}.dll','');
 DeleteFile('C:\WINDOWS\System32\{991F0AD1-DA5D-4dc3-B0BA-F46BA0F1D3CB}.dll');
 DeleteFile('C:\WINDOWS\dmgr134.sys');
 DeleteFile('C:\Documents and Settings\Sasha\Application Data\svcst.exe');
 DeleteFile('C:\Documents and Settings\Sasha\Application Data\seres.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','dic.exe');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\WINDOWS\system32\restorer64_a.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wstdactx','DLLName');
 DeleteFile('C:\WINDOWS\system32\wstdactx.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

**sarancha_ins** · 24.10.2009, 01:06

Скрипт прогнал,но там были красные записи...не успел приметить что именно...
файло карантина выслал

**sarancha_ins** · 24.10.2009, 01:21

какие мои следующие действия?

**thyrex** · 24.10.2009, 01:24

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('atmmgr32.dll','');
 QuarantineFile('C:\WINDOWS\system32\atmconf.exe','');
 DeleteFile('C:\WINDOWS\system32\atmconf.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','atmdiag');
 DeleteFile('atmmgr32.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\atmmgr','DLLName');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пофиксить в HiJack (некоторых строчек может не быть)

Код:

O20 - AppInit_DLLs:  ipxwersv.dll e1.dll confatm.dll atmstat.dll
O20 - Winlogon Notify: atmmgr - atmmgr32.dll (file missing)
O20 - Winlogon Notify: wstdactx - C:\WINDOWS\system32\wstdactx.dll (file missing)

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**sarancha_ins** · 24.10.2009, 01:26

карантин высылал... еще нужно?

**thyrex** · 24.10.2009, 01:39

Ведь написано

Сообщение от thyrex

Сделайте новые логи

**sarancha_ins** · 24.10.2009, 02:26

Вот новые логи. Что скажете?

**sarancha_ins** · 24.10.2009, 02:41

Еще раз здраствуйте. Надеюсь, поможете с проблемой: при вводе логина и пароля...www.вконтакте.ru переадресует меня на http://login.vk.com/...что это???? и с ем это есть?

Добавлено через 4 минуты

Блин логи не загружаются....( (правда у меня они одни и те же для 2-х тем http://virusinfo.info/showthread.php?t=58140)(логи 24окт 2:26)

**AndreyKa** · 24.10.2009, 11:12

Сообщение от sarancha_ins

при вводе логина и пароля...www.вконтакте.ru переадресует меня на http://login.vk.com/...что это?

По-моему это нормально.
В логах не видно ничего подозрительного.
Очистите карантин AVZ.
Выполните процедуру, описанную в первом сообщении: http://virusinfo.info/showthread.php?t=3519

**CyberHelper** · 25.10.2009, 10:12

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 7
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\dmgr134.sys - Trojan-Ransom.Win32.Agent.ge ( DrWEB: Trojan.Winlock.366 )