И снова Get Accelerator

[Rader]

Помогите побороть эту гадость.

[AndreyKa]

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
 QuarantineFile('C:\WINDOWS\system32\drivers\vmnetuserif.sys','');
 QuarantineFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\algqeh32.exe','');
 DeleteService('msupdate');
 QuarantineFile('c:\windows\system32\vhosts.exe','');
 QuarantineFile('C:\WINDOWS\system32\chknt32.exe','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('c:\sinf.com','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\WINDOWS\system32\chknt32.exe');
 DeleteFile('c:\windows\system32\vhosts.exe');
 DeleteFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\algqeh32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[Rader]

пока не помогло =(

[AndreyKa]

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
 QuarantineFile('C:\WINDOWS\System32\Drivers\ooccfqab.SYS','');
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\ooccfqab.SYS');
 DeleteFile('c:\sinf.com');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[Rader]

Спасибо, окно Get Accelerator пропало. В базе Dr.Web, вроде, он уже есть.
UPD В карантине пусто, Dr.Web всё почикал. :-)

[thyrex]

Пофиксите в HiJack

O20 - AppInit_DLLs: winmm.dll

Больше плохого не увидел

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\user\главное меню\программы\автозагрузка\algqeh32.exe - Backdoor.Win32.Bredolab.bdk ( AVAST4: Win32:Rootkit-gen [Rtk] )
  2. c:\sinf.com - Trojan.Win32.Vilsel.gfo ( BitDefender: Trojan.Generic.2668696, NOD32: Win32/PSW.OnLineGames.OYA trojan, AVAST4: Win32:Spyware-gen [Spy] )
  3. c:\windows\system32\chknt32.exe - Trojan-Spy.Win32.BZub.hqc ( AVAST4: Win32:Spyware-gen [Spy] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !