заражен "Get Accelerator"

[Pal]

просит смс на номер 1350
просьба помочь

[Шапельский Александр]

Пофиксить в Hijack следующие строки:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe

Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\ynvvyghy.SYS','');
 QuarantineFile('70.103.101.103\aekgoprn.dll','');
 QuarantineFile('C:\WINDOWS\System32\aekgoprn.dll','');
 DeleteFile('70.103.101.103\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\ynvvyghy.SYS');
 DeleteFile('C:\WINDOWS\System32\aekgoprn.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится
Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению

[Pal]

спасибо- помогло!
до этого пробовал найти похожие файлы с других постов по теме Get Accelerator - ничего не нашёл в системе.
Так что с ЭТОЙ модификацией "Акселератора" нужно лечиться индивидуально для каждого

[Шапельский Александр]

Так что с ЭТОЙ модификацией "Акселератора" нужно лечиться индивидуально для каждого

Скрипты пишутся под каждый случай. Выполнение чужых скриптов может привести к непредсказуемым последствиям!!!
Где контрольный лог?

[Pal]

подредактировал предыдущий пост (вставил лог)

[Шапельский Александр]

В логе чисто.

[Pal]

спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\ynvvyghy.sys - Trojan-Ransom.Win32.Digitala.b ( DrWEB: Trojan.Winlock.508, NOD32: Win32/Sirefef.A trojan, AVAST4: Win32:FakeAlert-FC [Trj] )