проблема get acclerator

**Костик** · 28.11.2009, 18:53

нет подключения к инету.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**snifer67** · 28.11.2009, 19:10

Пофиксить в HijackThis

Код:

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,

ПК перезагрузите.

Выполните скрипт в avz

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\rnkkimxa.SYS','');
 QuarantineFile('70.103.101.103\aekgoprn.dll','');
 DeleteFile('70.103.101.103\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\System32\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\rnkkimxa.SYS');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

**Костик** · 28.11.2009, 20:47

все работает. Спасибо.

**DefesT** · 28.11.2009, 20:49

Сообщение от snifer67

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

А это будем выполнять для контроля?

**Костик** · 28.11.2009, 20:51

Логи

**Костик** · 28.11.2009, 20:51

Карантин тоже выслал ))

**thyrex** · 28.11.2009, 21:09

Выполните скрипт в AVZ

Код:

begin
ExecuteRepair(13);
RebootWindows(true);
end.

Компьютер перезагрузится.

Проверьтесь этим http://support.kaspersky.ru/viruses/...?qid=208636281
Лог выложите

Сделайте новый лог virusinfo_syscheck.zip

**Костик** · 28.11.2009, 22:19

Антивирус удалил два файла. Вот обновленный лог.

**thyrex** · 28.11.2009, 22:40

Чисто

**Костик** · 28.11.2009, 22:57

спс

**DefesT** · 28.11.2009, 23:10

для этого есть кнопочка

или

**CyberHelper** · 29.11.2009, 23:10

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 3
В ходе лечения обнаружены вредоносные программы:
1. c:\documents and settings\слоник\local settings\temp\''wga notification v1.5.708.0'' update\data\port_rockxp_v4.exe - not-a-virus:PSWTool.Win32.PWDump.2 ( DrWEB: Tool.Pwdump, BitDefender: Trojan.Generic.2581240 )
2. c:\windows\system32\drivers\rnkkimxa.sys - Trojan-Ransom.Win32.Agent.hb ( DrWEB: Trojan.Winlock.495, NOD32: Win32/Sirefef.A trojan )
3. c:\windows\system32\sdra64.exe - Trojan-Spy.Win32.Zbot.adeb

Рекомендации: