Показано с 1 по 13 из 13.

Get accelerator (заявка № 62181)

  1. #1
    Junior Member Репутация
    Регистрация
    02.12.2009
    Сообщений
    23
    Вес репутации
    26

    Arrow Get accelerator

    Здравствуйте. На днях вылезла эта штука, описанный здесь способ не помог, временно избавился от проблемы поменяв в системе дату, но на замену пришли другие глюки: время от времени страница в браузере (любом) открывается попытки эдак с 20-ой, на некоторых сайтах невозможно залогиниться, при включении компьютера идёт долгая попроцентная загрузка из 3-ёх этапов (на голубом фоне такая), чего раньше не было.
    Выполнил указанное в правилах, логи прикреплены.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Выполнить скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\БАМ\av_md.exe','');
     QuarantineFile('C:\Documents and Settings\БАМ\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
     QuarantineFile('C:\DOCUME~1\8862~1\LOCALS~1\Temp\mc24.tmp','');
     QuarantineFile('C:\DOCUME~1\8862~1\LOCALS~1\Temp\DRW118.tmp','');
     DeleteService('GarenaPEngine');
     DeleteFile('C:\DOCUME~1\8862~1\LOCALS~1\Temp\DRW118.tmp');
     DeleteFile('C:\DOCUME~1\8862~1\LOCALS~1\Temp\mc24.tmp');
     DeleteFile('C:\Documents and Settings\БАМ\Главное меню\Программы\Автозагрузка\siszyd32.exe');
     DeleteFile('C:\Documents and Settings\БАМ\av_md.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','av_md');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится
    Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
    Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению

  4. #3
    Junior Member Репутация
    Регистрация
    02.12.2009
    Сообщений
    23
    Вес репутации
    26
    Карантин послан, новый лог в посте.
    После выполнения скрипта вернул настоящую дату - вирус больше себя не проявляет.
    Вложения Вложения

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Выполнить скрипт
    Код:
    begin
    SetAVZPMStatus(True);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\DOCUME~1\8862~1\LOCALS~1\Temp\mc22.tmp','');
     DeleteFile('C:\DOCUME~1\8862~1\LOCALS~1\Temp\mc22.tmp');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
    Повторите действия, описанные в п. 1-3 Диагностики и новые логи прикрепите к новому сообщению

  6. #5
    Junior Member Репутация
    Регистрация
    02.12.2009
    Сообщений
    23
    Вес репутации
    26
    Логи.
    Вложения Вложения

  7. #6

  8. #7
    Junior Member Репутация
    Регистрация
    02.12.2009
    Сообщений
    23
    Вес репутации
    26
    Логи Gmer и MBAM.
    Вложения Вложения

  9. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,445
    Вес репутации
    905
    Удалите все, что нашел МВАМ. Перезагрузите ПК. Сделайте новый отчет МВАМ

  10. #9
    Junior Member Репутация
    Регистрация
    02.12.2009
    Сообщений
    23
    Вес репутации
    26
    Сделал, лог прикреплён.
    После удаления всего найденного им, при попытке запуска SuperCopier2 появляется это сообщение, хотя у меня стоят администраторские права...
    Вложения Вложения

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    195
    чисто.

  12. #11
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,445
    Вес репутации
    905
    Цитата Сообщение от betabam Посмотреть сообщение
    при попытке запуска SuperCopier2 появляется это сообщение
    Это врядли имеет отношение к МВАМ. В его логе небыло этой программы

  13. #12
    Junior Member Репутация
    Регистрация
    02.12.2009
    Сообщений
    23
    Вес репутации
    26
    Ну, спасибо вам, чисто так чисто...

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,531
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 12
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\бам\главное меню\программы\автозагрузка\siszyd32.exe - Backdoor.Win32.Bredolab.bdr ( DrWEB: Trojan.Botnetlog.88, AVAST4: Win32:Rootkit-gen [Rtk] )


  • Уважаемый(ая) betabam, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Get Accelerator
      От wazzzuup в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 13.12.2009, 20:49
    2. Get Accelerator
      От phill13 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 07.12.2009, 10:02
    3. Get Accelerator
      От Levackina в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 06.12.2009, 18:41
    4. get accelerator
      От silentart в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 05.12.2009, 14:21
    5. Get accelerator
      От sil77 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 01.12.2009, 10:17

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01177 seconds with 23 queries