Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 22.

Get Accelerator (заявка № 62160)

  1. #1
    Junior Member Репутация
    Регистрация
    02.12.2009
    Адрес
    Липецк
    Сообщений
    22
    Вес репутации
    26

    Question Get Accelerator

    Вирус появился вчера, заблокировал доступ в интернет, запросил код. Если это важно, надо было отправить СМС с текстом 262010753 на номер 1350. При изменении даты на компе интернет заработал. Удалила Ga/Get Accelerator с помощью программы jv16PowerTools, окно с запросом СМС исчезло, интернет тоже работает, но комп тормозит и Касперский находит 10 троянов, из них 3 удаляются, остальные нет. CureIt нашел и удалил несколько вирусов. Помогите, пожалуйста!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Helen\av_md.exe','');
     QuarantineFile('C:\WINDOWS\System32\aekgoprn.dll','');
     DeleteFile('C:\WINDOWS\System32\aekgoprn.dll');
     DeleteFile('C:\Documents and Settings\Helen\av_md.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    повторите логи

  4. #3
    Junior Member Репутация
    Регистрация
    02.12.2009
    Адрес
    Липецк
    Сообщений
    22
    Вес репутации
    26
    Скрипт выполнила.
    В карантине ничего нет, AVZ -> "Файл" -> "Просмотр карантина" - пусто. Я что то не так делаю?
    Логи отправляю.
    Вложения Вложения

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    195
    Выполните скрипт в avz
    Код:
    begin
    DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\autorun.exe','');
     QuarantineFile('C:\Documents and Settings\Helen\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
     QuarantineFile('C:\Documents and Settings\Helen\Application Data\elefundesktops\_wallpaper\wallpaper.exe','');
     QuarantineFile('70.103.101.103\aekgoprn.dll','');
     DeleteFile('70.103.101.103\aekgoprn.dll');
     DeleteFile('C:\Documents and Settings\Helen\Главное меню\Программы\Автозагрузка\siszyd32.exe');
     DeleteFile('C:\WINDOWS\System32\aekgoprn.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    ПК перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи.

  6. #5
    Junior Member Репутация
    Регистрация
    02.12.2009
    Адрес
    Липецк
    Сообщений
    22
    Вес репутации
    26
    Карантин отправила, логи сделаны.
    Вложения Вложения
    Последний раз редактировалось Helen_K; 02.12.2009 в 21:23.

  7. #6
    Junior Member Репутация
    Регистрация
    02.12.2009
    Адрес
    Липецк
    Сообщений
    22
    Вес репутации
    26
    Добрый вечер! Подскажите, мой карантин получен? Или загрузить еще раз?

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    195
    Выполните скрипт в avz
    Код:
    begin
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.
    ПК перезагрузится.

    делайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

  9. #8
    Junior Member Репутация
    Регистрация
    02.12.2009
    Адрес
    Липецк
    Сообщений
    22
    Вес репутации
    26
    Спасибо! Все сделано.
    Появились проблемы с интернетом - некоторые страницы не откррываются.
    Вот лог:
    Вложения Вложения
    Последний раз редактировалось Helen_K; 02.12.2009 в 22:50.

  10. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\autorun.exe','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\xjagghtw.SYS','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\guznkmjp.SYS','');
     DeleteFile('C:\WINDOWS\System32\Drivers\guznkmjp.SYS');
     DeleteFile('C:\WINDOWS\System32\Drivers\xjagghtw.SYS');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  11. #10
    Junior Member Репутация
    Регистрация
    02.12.2009
    Адрес
    Липецк
    Сообщений
    22
    Вес репутации
    26
    Файл сохранён как
    091203_003809_virus_4b16de41a66f0.zip
    Размер файла48186
    MD54c0b0f814faf957b7a78531cdb69cc6f

    Логи:
    Вложения Вложения

  12. #11
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\aekgoprn.dll','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\xmmanmyz.SYS','');
     DeleteFile('C:\WINDOWS\System32\Drivers\xmmanmyz.SYS');
     DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  13. #12
    Junior Member Репутация
    Регистрация
    02.12.2009
    Адрес
    Липецк
    Сообщений
    22
    Вес репутации
    26
    Файл сохранён как091203_131256_virus_4b178f28f0d1b.zip
    Размер файла48193
    MD5bcfcd8cd57b1914ba93f35f1efe8ee57

    Логи:
    Вложения Вложения
    Последний раз редактировалось Helen_K; 03.12.2009 в 13:23.

  14. #13
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    Пофиксите в HiJack
    Код:
    O4 - HKLM\..\Run: [Soltek] C:\WINDOWS\system32\autorun.exe
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\aekgoprn.dll','');
     QuarantineFile('C:\WINDOWS\system32\drivers\ezenlunz.sys','');
     DeleteFile('C:\WINDOWS\system32\drivers\ezenlunz.sys');
    QuarantineFile('C:\WINDOWS\System32\Drivers\ozdfpjgn.SYS','');
     DeleteFile('C:\WINDOWS\System32\Drivers\ozdfpjgn.SYS');
     DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Последний раз редактировалось thyrex; 03.12.2009 в 15:03.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  15. #14
    Junior Member Репутация
    Регистрация
    02.12.2009
    Адрес
    Липецк
    Сообщений
    22
    Вес репутации
    26
    Спасибо что помогаете!
    Карантин отправила.

    Файл сохранён как091203_155725_virus_4b17b5b5e5834.zip
    Размер файла48190
    MD5cb1f14cc981db011fce172c222a502c4

    Логи:
    Вложения Вложения

  16. #15
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    Сложный случай. Решения пока не найдено...
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  17. #16
    Junior Member Репутация
    Регистрация
    02.12.2009
    Адрес
    Липецк
    Сообщений
    22
    Вес репутации
    26
    надеяться можно или лучше сразу переустановить винду?

  18. #17
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    195
    Попробуйте удалите файлы C:\WINDOWS\System32\aekgoprn.dll и System32\Drivers\efxozvmn.SYS(имя может быть другое) как написано здесь http://virusinfo.info/showthread.php?t=17228

  19. #18
    Junior Member Репутация
    Регистрация
    02.12.2009
    Адрес
    Липецк
    Сообщений
    22
    Вес репутации
    26
    Я не могу даже скачать программу, половина страниц не открывается, открываются только некоторые страницы из избранного и ссылки на них работают выборочно(((

  20. #19
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Найдите чистый компьютер, скачайте на нём, перенесите через флэшку или болванку.

  21. #20
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    195
    Попробуйте скачать отсюда http://ifolder.ru/6493654

  • Уважаемый(ая) Helen_K, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. Get Accelerator
      От wazzzuup в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 13.12.2009, 20:49
    2. Get Accelerator
      От phill13 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 07.12.2009, 10:02
    3. Get Accelerator
      От Levackina в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 06.12.2009, 18:41
    4. get accelerator
      От silentart в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 05.12.2009, 14:21
    5. Get accelerator
      От sil77 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 01.12.2009, 10:17

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00689 seconds with 23 queries