Get Accelerator

[Dunkelheit]

Изначально система загружалась с пустым рабочим столом, по которому лишь бегал курсор.
После лечения GMER и CureIt, рабочий стол загрузился и показал окно с Get Accelerator.
Пробовал запустить скрипт из темы: http://virusinfo.info/showthread.php?t=57724 - не помогло.
Посмотрите логи плиз.

[Шапельский Александр]

Пофиксить в Hijack следующие строки:

F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\system32\sdra64.exe,

Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\C:\WINDOWS\System32\svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\fiikaorb.SYS','');
 QuarantineFile('70.103.101.103\aekgoprn.dll','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\aekgoprn.dll','');
 DeleteFile('70.103.101.103\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\fiikaorb.SYS');
 DeleteFile('C:\WINDOWS\System32\Drivers\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится
Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению.

Сделайте лог Gmer

[Dunkelheit]

Карантин загрузил. Логи прилагаю.

[thyrex]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe (gmer)

gmer.exe -del service evpsjnb
gmer.exe -del file "C:\WINDOWS\system32\mfltwl.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\evpsjnb"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\evpsjnb"
gmer.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer

[Dunkelheit]

Гмер на все команды написал, что системе не удается найти указанный путь и параметр задан неверно
Может удалить руками?

[Шапельский Александр]

Скачайте новый Gmer и сделайте новый лог

[thyrex]

Гмер на все команды написал, что системе не удается найти указанный путь и параметр задан неверно

Ругается, но исправно удаляет

Выполняйте указания shapel

[Dunkelheit]

Лог Гмера, скаченного из подписи shapel

[DefesT]

Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\mfltwl.dll','');
DeleteFile('C:\WINDOWS\system32\mfltwl.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы.
Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe (gmer)

gmer.exe -del service evpsjnb
gmer.exe -del file "C:\WINDOWS\system32\mfltwl.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\evpsjnb"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\evpsjnb"
gmer.exe -reboot

И запустите cleanup.bat.
Компьютер перезагрузится!
Сделать новый лог gmer.

[Dunkelheit]

Карантин закачал.
Новый лог Gmer прилагаю.

[Шапельский Александр]

В логе чисто, что с проблемой?

[Dunkelheit]

Проблем больше нет. Всем огромное спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\fiikaorb.sys - Trojan-Ransom.Win32.Digitala.b ( DrWEB: Trojan.Winlock.508, NOD32: Win32/Sirefef.A trojan, AVAST4: Win32:FakeAlert-FC [Trj] )
  2. c:\windows\system32\drivers\fiikaorb.sys - Trojan-Ransom.Win32.Digitala.b ( DrWEB: Trojan.Winlock.508, NOD32: Win32/Sirefef.A trojan, AVAST4: Win32:FakeAlert-FC [Trj] )