Get Accelerator

[KEN1]

Здраствуйте.

На пол. экрана, полупрозрачное окно с надписью:

Доступ в интернет заблокирован в связи с нарушением лицензионного соглашения программы Get Accelerator.

[vegas]

Выполните скрипт

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Windows\system32\drivers\blbdrive.sys','');
 QuarantineFile('C:\Windows\System32\Drivers\eeeeeeea.SYS','');
 QuarantineFile('C:\Windows\system32\aekgoprn.dll','');
 DeleteFile('C:\Windows\system32\aekgoprn.dll');
 DeleteFile('C:\Windows\System32\Drivers\eeeeeeea.SYS');
 DeleteFile('C:\Windows\system32\drivers\blbdrive.sys');
 BC_ImportALL;
 BC_DeleteSvc('blbdrive');
 ExecuteSysClean;
 BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
 BC_Activate;
 RebootWindows(true);
end.

Закачайте полученный карантин по красной ссылке вверху. Повторите логи

[KEN1]

Спасибо,всё заработало.

[vegas]

Пофиксите Hijackthis

O13 - Gopher Prefix:

Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16386)

Пора обновляться - на висту второй сервис-пак давно вышел, и IE до 8 обновите

[KEN1]

ноутбук не мой,просто попросили почистить,а так нужно менять прокладку между стулом и монитором ))))))) Ещё раз спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\eeeeeeea.sys - Trojan-Ransom.Win32.Agent.hb ( DrWEB: Trojan.Winlock.495, NOD32: Win32/Sirefef.A trojan )