Get Accelerator и aekgoprn

[clockman]

Здравствуйте. у меня проблема с Get Accelerator поймал этот вирус...прошло 6 дней и окно пропало само собой, но вот доступ в интернет работает частично.BITtorrent работает а страница браузера не открываются. Я прочитал на форуме про aekgoprn и нашел похожий случий "Путь у dllки очень на мой взгляд странный что то вроде 70.103.101.103\aekgoprn.dll ..." у меня так же...попробовал выложенные срипты там не помогли.
Выкладываю лог

[PavelA]

Не надо пробовать то, что предложено другим. Может показаться странным, но именно автор малваре постарался, чтобы станд. скрипты не срабатывали.

[clockman]

ладно спасибо за подсказку.Теперь буду знать

[PavelA]

Это скрипт для Вас:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\raxznyxb.SYS','');
 DeleteFile('C:\WINDOWS\System32\Drivers\raxznyxb.SYS');
 DeleteFile('C:\Documents and Settings\Илья.ILYA\photo_id.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Логи после него делать по Правилам.
Карантин прислать.

[clockman]

спасибо!все помогло. логи выкладываю....если не по правилам киньте ссылку на правила.

[PavelA]

карантин пришлите. Грузить по красной ссылке
Это Правила: http://virusinfo.info/showthread.php?t=1235

Добавлено через 35 секунд

Platform: Windows XP SP2 (WinNT 5.01.2600) -- надо будет обновить.

[clockman]

вот карантин

[PavelA]

Я написал, куда его грузить.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\raxznyxb.sys - Trojan-Ransom.Win32.Agent.ha ( DrWEB: Trojan.DownLoad1.11635, BitDefender: Trojan.Generic.2737881, AVAST4: Win32:FakeAlert-FC [Trj] )