И у меня "Get Accelerator"

**Grimassa** · 23.10.2009, 10:31

Вчера, 22.10. 2009г., в правом нижнем углу монитора, появился серый прямоугольник с надписью: "Доступ в Интернет заблокирован в связи с нарушением лицензионного соглашения программы Get Accelerator..."
Помогите избавиться от бяки.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Макcим** · 23.10.2009, 10:39

- Закройте/выгрузите все программы кроме AVZ
- Обновите базы AVZ
- Отключите ПК от интернета/локалки
- Выгрузите защитное ПО
Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\dmgr134.sys','');
 QuarantineFile('C:\WINDOWS\System32\{991F0AD1-DA5D-4dc3-B0BA-F46BA0F1D3CB}.dll','');
 DeleteFile('C:\WINDOWS\System32\{991F0AD1-DA5D-4dc3-B0BA-F46BA0F1D3CB}.dll');
 DeleteFile('C:\WINDOWS\dmgr134.sys');
 DelBHO('6D7B211A-88EA-490c-BAB9-3600D8D7C503');
 DeleteService('Windows System Service');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 ExecuteWizard('TSW', 1, 1, true);
 ExecuteWizard('BT', 1, 1, true);
 RebootWindows(false);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

**Grimassa** · 23.10.2009, 10:47

Как обновить базы AVZ, если Интернет заблокирован?

**Макcим** · 23.10.2009, 10:50

Ок, пропустите этот пункт, выполняйте скрипт.

**Grimassa** · 23.10.2009, 14:10

Карантин загрузил. Повторил логи.

**Bratez** · 23.10.2009, 15:06

Заразы в логах больше не видно.

Пофиксите в HijackThis:

Код:

O2 - BHO: Доступ к платному контенту FieryAds v2.0.2 - {6D125299-C2A9-4DBC-BEC3-6F7124E39A41} - (no file)
O2 - BHO: D - {7E164995-F6FE-32CE-8CD1-7E843A7176F2} - (no file)
O2 - BHO: Internet Security Class - {A75E294E-C047-4D29-B07E-37B792881BEF} - C:\Windows\AutoUpdateWin31.dll (file missing)
O4 - Startup: ctfmon.exe

Выполните скрипт в AVZ:

Код:

begin
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Alerter', 4);
SetServiceStart('RemoteRegistry', 4);
BC_DeleteSvc('Windows System Service');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Рекомендуется установить SP3 и последующие обновления.

**Grimassa** · 23.10.2009, 17:08

Большое спасибо за помощь!

**anton_dr** · 02.11.2009, 22:59

Полное описание и способ лечения в этой теме http://virusinfo.info/showthread.php?t=57724

**CyberHelper** · 03.11.2009, 22:59

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\dmgr134.sys - Trojan-Ransom.Win32.Agent.ge ( DrWEB: Trojan.Winlock.366 )
2. c:\windows\system32\{991f0ad1-da5d-4dc3-b0ba-f46ba0f1d3cb}.dll - Trojan-Ransom.Win32.Agent.gd ( DrWEB: Trojan.Winlock.366, BitDefender: Trojan.Generic.2615380, AVAST4: Win32:Trojan-gen )

И у меня "Get Accelerator" (заявка № 58044)

Опции темы