Показано с 1 по 7 из 7.

И снова Get Accelerator (заявка № 61090)

  1. #1
    Junior Member Репутация
    Регистрация
    24.11.2009
    Сообщений
    3
    Вес репутации
    26

    Exclamation И снова Get Accelerator

    Стоит AVIRA free, проверено CureIt, AVP tools - результат никакой. После перезагрузки опять "отправьте СМС на 1350"
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    195
    Пофиксить в HijackThis
    Код:
    F2 - REG:system.ini: Shell=
    F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
    ПК перезагрузите.

    Выполните скрипт в avz
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\NV\edgwrrr.exe','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\iynbwams.SYS','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\tkffebvu.sys','');
     QuarantineFile('70.103.101.103\aekgoprn.dll','');
     DeleteFile('70.103.101.103\aekgoprn.dll');
     DeleteFile('C:\WINDOWS\system32\Drivers\tkffebvu.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\iynbwams.SYS');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    ПК перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте такой лог:
    http://virusinfo.info/showthread.php?t=40118.

    Сделайте новые логи.

  4. #3
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Код:
    begin
    SetAVZGuardStatus(True);
    DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
     QuarantineFile('C:\WINDOWS\system32\Drivers\tkffebvu.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\iynbwams.SYS','');
     QuarantineFile('C:\WINDOWS\system32\aekgoprn.dll','');
     DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
     DeleteFile('C:\WINDOWS\System32\Drivers\iynbwams.SYS');
     DeleteFile('C:\WINDOWS\system32\Drivers\tkffebvu.sys');
     DeleteFileMask('%tmp% ','*.* ',true );
    BC_ImportDeletedList;
    ExecuteSysClean;
    ExecuteRepair(16);
    BC_Activate;
    SetAVZPMStatus(True);
    CreateQurantineArchive('C:\quarantine.zip');
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!
    Загрузите файл C:\quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=61090

    3. Повторите логи.
    Наша служба, будто сердце, отдыха не знает никогда.

  5. #4
    Junior Member Репутация
    Регистрация
    24.11.2009
    Сообщений
    3
    Вес репутации
    26
    Цитата Сообщение от Aleksandra Посмотреть сообщение
    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Загрузите файл C:\quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=61090

    3. Повторите логи.
    Спасибо, сделал, окно запроса СМС пропало, смущает то что quarantine.zip пустой, стоит ли засылать?

  6. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    Цитата Сообщение от m-Salmon Посмотреть сообщение
    Спасибо, сделал, окно запроса СМС пропало
    В Вашей теме может оказаться все не так просто, поэтому просьба повторить логи и не теряться на долго.

    Цитата Сообщение от m-Salmon Посмотреть сообщение
    смущает то что quarantine.zip пустой, стоит ли засылать?
    Если выполняли оба скрипта, то удивляться нечему.
    Наша служба, будто сердце, отдыха не знает никогда.

  7. #6
    Junior Member Репутация
    Регистрация
    24.11.2009
    Сообщений
    3
    Вес репутации
    26
    Цитата Сообщение от Aleksandra Посмотреть сообщение
    В Вашей теме может оказаться все не так просто, поэтому просьба повторить логи и не теряться на долго.
    Повторяю, не теряюсь)
    Вложения Вложения

  8. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
     QuarantineFile('C:\WINDOWS\system32\sunus.exe','');
     QuarantineFile('\systemroot\system32\drivers\SKYNETnqwhpyyq.sys','');
     QuarantineFile('\\?\globalroot\systemroot\system32\SKYNETtitjohuw.dll','');
     DeleteFile('\\?\globalroot\systemroot\system32\SKYNETtitjohuw.dll');
     DeleteFile('\systemroot\system32\drivers\SKYNETnqwhpyyq.sys');
     DeleteFileMask('%tmp% ','*.* ',true );
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    CreateQurantineArchive('C:\quarantine.zip');
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!
    Загрузите файл C:\quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=61090

    3. Повторите лог virusinfo_syscheck.

    4. Такой лог сделайте http://virusinfo.info/showthread.php?t=40118
    Наша служба, будто сердце, отдыха не знает никогда.

  • Уважаемый(ая) m-Salmon, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. И снова Get Accelerator
      От oigen в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 19.12.2009, 21:34
    2. И снова Get Accelerator
      От Rader в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 03.12.2009, 23:13
    3. И снова Get Accelerator
      От nesquik в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 03.12.2009, 09:04
    4. И снова Get Accelerator
      От deadstalker в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 01.12.2009, 12:22
    5. снова Get Accelerator
      От alrib в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 24.11.2009, 21:25

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00079 seconds with 21 queries