Тоже Get Accelerator

[tk2710]

Не могу отцепить эту гадость. На компьютере установлен антивир Касперский 2009, нашел и удалил им sdra64. CureIt удалил overlapp32, но проблему это не решило. Очень нужна ваша помощь.

[Шапельский Александр]

Отключить восстановление систмы!
Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\comnb8jy.SYS','');
 QuarantineFile('70.103.101.103\aekgoprn.dll','');
 QuarantineFile('C:\WINDOWS\System32\aekgoprn.dll','');
 DeleteFile('70.103.101.103\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\comnb8jy.SYS');
 DeleteFile('C:\WINDOWS\System32\aekgoprn.dll');
 DeleteFile('F:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится
Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению

[tk2710]

Все работает, большое спасибо!

[thyrex]

F:\autorun.inf удалите вручную

Больше плохого не видно

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8

[tk2710]

Обновления обязательно поставлю. autorun.inf - это вакцина от Панды, соответствующую строчку в скрипте я убрал.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\comnb8jy.sys - Trojan-Ransom.Win32.Digitala.b ( DrWEB: Trojan.Winlock.508, NOD32: Win32/Sirefef.A trojan, AVAST4: Win32:FakeAlert-FC [Trj] )