GetAccelerator атакует

[sT_Tom]

Здравствуйте! Симптомы все те же: окно с кодом СМС при загрузке. Вот логи.

[PavelA]

Профиксить:

F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
O4 - HKLM\..\Run: [Microsoft(R) System Manager] C:\WINDOWS\system32\cea58e.exe
O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS\system32\csrcs.exe

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\jifufr.sys','');
QuarantineFile('C:\WINDOWS\system32\cea58e.exe','');
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 QuarantineFile('C:\WINDOWS\system32\aekgoprn.dll','');
DeleteFile('C:\WINDOWS\system32\cea58e.exe');
 DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\jifufr.sys');
BC_ImportAll;
ExecuteSysClean;

ExecuteRepair(17);
ExecuteRepair(11);
BC_Activate;
RebootWindows(true);
end.

Повторить логи заново.
Загрузить карантин по Правилам.