Get Accelerator заблокировал доступ в интернет.

[Rowsaint]

Здравствуйте, уважаемые пользователи этого форума! Моя проблема банальна для многих - на дэкстопе вчера появилось серое окно с сообщением, что Интернет заблокирован и с требованием послать смс на короткий номер. CureIt нашел и удалил трояна тут C:\WINDOWS\system32\drivers\xkfdscmj.sys, Нод32 активности не проявил. После перезагрузки окно пропало и интернет заработал, но после запуска браузера Mozzila вирус опять вывел серое окошко и заблокировал интернет. Сейчас проделал все шаги, изложенные в Правилах, логи прилагаю....очень прошу вашей помощи....

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\chknt32.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\algqeh32.exe','');
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\algqeh32.exe');
 DeleteFile('C:\WINDOWS\system32\chknt32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Rowsaint]

Огромное спасибо за помощь! скрипт выполил, окошко пропало, интернет заработал! вы просто волшебник! извините, как вы считаете, мозилу надо переустановить и все флэшки, которые были подключены к компьютеру, отформатировать? вот новые логи....

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\av_md.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\Desktopicon\eBayShortcuts.exe','');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\Desktopicon\eBayShortcuts.exe');
 DeleteFile('C:\WINDOWS\system32\av_md.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Rowsaint]

еще раз спасибо за помощь! всё выполнил, вот новые логи.....

[thyrex]

Выполните скрипт в AVZ

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\config\systemprofile\av_md.exe','');
 DeleteFile('C:\WINDOWS\system32\config\systemprofile\av_md.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','av_md');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Обновите базы AVZ
Сделайте новые логи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\admin\главное меню\программы\автозагрузка\algqeh32.exe - Packed.Win32.Tadym.a ( DrWEB: BackDoor.Siggen.4115, AVAST4: Win32:Small-NDG [Trj] )
  2. c:\windows\system32\chknt32.exe - Trojan-Spy.Win32.BZub.hqc ( DrWEB: Trojan.PWS.Webmonier.178 )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !