Get Accelerator

[Алекей]

уже известная на сайте проблема с Get Accelerator (тема http://virusinfo.info/showthread.php?t=57724 )

Все действия, которые пределожены в правилах произведены и даже больше. При сканировании Cure It из под загрузочного диска были найдены и убиты с:\windows\system32\SFCFILES.#LL (infected with trojan.win5py.381) и с:\windows\system32\sPMGr.#11 (infected with trojan.winlock.499) но все равно ситуация таже. В отчаянии высылаю необходимые файлы.

[Никита Соловьев]

Пожалуйста, выкладывайте логи в тех архивах, в которых их создала программа

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\System32\Drivers\eccxkejr.SYS','');
 QuarantineFile('C:\WINDOWS\System32\aekgoprn.dll','');
 DeleteFile('C:\WINDOWS\System32\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\eccxkejr.SYS');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip закачайте по ссылке прислать запрошенный карантин вверху темы.

Сделайте новые логи

[Алекей]

после выполнения скрипта, наконец-то вирусное сообщение убито!!! Большое спасибо! Но интернет не заработал. Кроме того, не могу Вам прислать карантин - ошибка
"Результат загрузки
Ошибка загрузки. Данный файл уже был загружен"
какие дальнейшие действия? Заранее огромное спасибо! Новые логи сейчас сделаю.

[Алекей]

прилагаю новые логи. И я думаю не мешало бы почистить temp c\document and setting\admin\local setting. Для этого грузанусь с диска winPE, т.к. пароля admin не знаю

[Алекей]

После очистки вышеуказанной папки temp, выполнения операций

Добавлено через 3 минуты

После очистки вышеуказанной папки temp, выполнения операций по восстановлению системы с помощью avz, исправления сетевого подключения и перепрописки TCP IP, интернет заработал. Что ещё лучше сделать?

Оргомное пре-огромное вам спасибо!

[DefesT]

В логах чисто.

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Обновите IE до 8 версии

[Алекей]

Спасибо ещё раз!