смс вымогатель Get Accelerator

[poulvp]

Полупрозрачное окно с надписью, сообщающей, что доступ к сети Интернет блокирован в связи с нарушением лицензионного соглашения программы Get Accelerator. Требует отправить SMS-сообщение с текстом после остановки таймера ничего не происходит.
соединения с сетью Интернет не происходит, локальная сеть тоже не работает.
В безопасном режиме тоже появляется.
CureIt в безопасном режиме ничего не находит.
Заранее благодарю за помощь
Процедура описанная здесь:
http://virusinfo.info/showthread.php?t=58868
не помогла

[Никита Соловьев]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\~TM16AD.tmp','');
 QuarantineFile('aekgoprn.dll','');
 DeleteFile('C:\WINDOWS\TEMP\~TM16AD.tmp');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sysgif32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 SetAVZPMStatus(true);
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Файл quarantine.zip закачайте по ссылке прислать запрошенный карантин вверху темы

Сделайте новые логи

[poulvp]

после выполнения скрипта карантин пустой, система обнаружила неизвестное устройство, попыталась неудачно установить драйвер. Окно Get Accelerator не исчезло

[Гриша]

Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\voxxaeoo.SYS','');
 QuarantineFile('C:\WINDOWS\System32\aekgoprn.dll','');
 DeleteFile('C:\WINDOWS\System32\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\voxxaeoo.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[poulvp]

Окно Get Accelerator после выполнения скрипта исчезло. Карантин отправил. Свежие логи здесь.
Можно проверять работу с Интернет и в локальной сети, или проблема еще не до конца решена?

[Никита Соловьев]

Чисто. Проверяйте

[poulvp]

Подключение к сети Интернет работает и локальная сеть тоже!!!
Ура!!
Спасибо огромное

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\voxxaeoo.sys - Trojan-Ransom.Win32.Agent.ha ( DrWEB: Trojan.DownLoad1.11635, BitDefender: Trojan.Generic.2737881, AVAST4: Win32:Malware-gen )