И снова Get Accelerator

[m-Salmon]

Стоит AVIRA free, проверено CureIt, AVP tools - результат никакой. После перезагрузки опять "отправьте СМС на 1350"

[snifer67]

Пофиксить в HijackThis

F2 - REG:system.ini: Shell=
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe

ПК перезагрузите.

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\NV\edgwrrr.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\iynbwams.SYS','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\tkffebvu.sys','');
 QuarantineFile('70.103.101.103\aekgoprn.dll','');
 DeleteFile('70.103.101.103\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\system32\Drivers\tkffebvu.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\iynbwams.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте такой лог:
http://virusinfo.info/showthread.php?t=40118.

Сделайте новые логи.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\Drivers\tkffebvu.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\iynbwams.SYS','');
 QuarantineFile('C:\WINDOWS\system32\aekgoprn.dll','');
 DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\iynbwams.SYS');
 DeleteFile('C:\WINDOWS\system32\Drivers\tkffebvu.sys');
 DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(16);
BC_Activate;
SetAVZPMStatus(True);
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=61090

3. Повторите логи.

[m-Salmon]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

Загрузите файл C:\quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=61090

3. Повторите логи.

Спасибо, сделал, окно запроса СМС пропало, смущает то что quarantine.zip пустой, стоит ли засылать?

[Aleksandra]

Спасибо, сделал, окно запроса СМС пропало

В Вашей теме может оказаться все не так просто, поэтому просьба повторить логи и не теряться на долго.

смущает то что quarantine.zip пустой, стоит ли засылать?

Если выполняли оба скрипта, то удивляться нечему.

[m-Salmon]

В Вашей теме может оказаться все не так просто, поэтому просьба повторить логи и не теряться на долго.

Повторяю, не теряюсь)

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\sunus.exe','');
 QuarantineFile('\systemroot\system32\drivers\SKYNETnqwhpyyq.sys','');
 QuarantineFile('\\?\globalroot\systemroot\system32\SKYNETtitjohuw.dll','');
 DeleteFile('\\?\globalroot\systemroot\system32\SKYNETtitjohuw.dll');
 DeleteFile('\systemroot\system32\drivers\SKYNETnqwhpyyq.sys');
 DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=61090

3. Повторите лог virusinfo_syscheck.

4. Такой лог сделайте http://virusinfo.info/showthread.php?t=40118