Показано с 1 по 14 из 14.

Get Accelerator помогите пожалуйста (заявка № 62258)

  1. #1
    Junior Member Репутация
    Регистрация
    03.12.2009
    Сообщений
    6
    Вес репутации
    26

    Exclamation Get Accelerator помогите пожалуйста

    Помогите пожалуйста удалить Get Accelerator. Ни один антивирус не помог. Прикладываю к теме необходимые файлы.
    Вложения Вложения

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('c:\windows\system32\av_md.exe');
     QuarantineFile('C:\Documents and Settings\vadim\av_md.exe','');
    QuarantineFile('C:\WINDOWS\system32\drivers\onqacgxj.sys','');
    DeleteFile('C:\WINDOWS\system32\drivers\onqacgxj.sys');
     DeleteFile('C:\Documents and Settings\vadim\av_md.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Повторить логи заново.
    Думается, на всякий случай, надо провериться КидоКиллером.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    03.12.2009
    Сообщений
    6
    Вес репутации
    26

    Пока не помогло

    Сразу отпишусь, спасибо!!!
    Выполнил приложенный скрипт, но пока не помогло... новые логи присоединяю.

    Кидо киллером сейчас проверяется.
    Вложения Вложения
    Последний раз редактировалось Kolganov; 03.12.2009 в 15:50. Причина: Кидо Киллер

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    195
    Пофиксить в HijackThis
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe
    ПК перезагрузите.

    Выполните скрипт в avz
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\vadim\av_md.exe','');
     QuarantineFile('C:\WINDOWS\system32\av_md.exe','');
     QuarantineFile('70.103.101.103\aekgoprn.dll','');
     QuarantineFile('c:\windows\system32\av_md.exe','');
     TerminateProcessByName('c:\windows\system32\av_md.exe');
     DeleteFile('c:\windows\system32\av_md.exe');
     DeleteFile('70.103.101.103\aekgoprn.dll');
     DeleteFile('C:\WINDOWS\system32\av_md.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','av_md');
     DeleteFile('C:\Documents and Settings\vadim\av_md.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','av_md');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.
    ПК перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи.

  6. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('c:\windows\system32\av_md.exe','');
     DeleteFile('c:\windows\system32\av_md.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Карантин пришлите.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  7. #6
    Junior Member Репутация
    Регистрация
    03.12.2009
    Сообщений
    6
    Вес репутации
    26

    ...

    Присылаю карантин.
    Когда я выполнил скрипт:

    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\Documents and Settings\vadim\av_md.exe','');
    QuarantineFile('C:\WINDOWS\system32\av_md.exe','') ;
    QuarantineFile('70.103.101.103\aekgoprn.dll','');
    QuarantineFile('c:\windows\system32\av_md.exe','') ;
    TerminateProcessByName('c:\windows\system32\av_md. exe');
    DeleteFile('c:\windows\system32\av_md.exe');
    DeleteFile('70.103.101.103\aekgoprn.dll');
    DeleteFile('C:\WINDOWS\system32\av_md.exe');
    RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Micr osoft\Windows\CurrentVersion\Run','av_md');
    DeleteFile('C:\Documents and Settings\vadim\av_md.exe');
    RegKeyParamDel('HKEY_CURRENT_USER','Software\Micro soft\Windows\CurrentVersion\Run','av_md');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.
    эта зараза не сразу удалилась, т.к. забыли прописать в скрипте
    DeleteFile ('C:\Documents and Settings\vadim\av_md.exe','');
    Хотя нет, не забыли... но удалял вручную после перезагрузки...

    Удалил вручную av_md.exe Все заработало! Вы так помогли! Спасибо Вам человеческое...

    Что это за вирус та такой, смотрю целая эпидемия у всех! Антивирусы многие эту заразу пропускают!?

    Еще раз СПАСИБО!
    Вложения Вложения
    Последний раз редактировалось Kolganov; 03.12.2009 в 16:39. Причина: Слепой стал

  8. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Карантин по красной ссылке загрузите.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    195
    Зачем сюда карантин выложили? карантин загрузите по правилам, сделаете новые логи.

  10. #9
    Junior Member Репутация
    Регистрация
    03.12.2009
    Сообщений
    6
    Вес репутации
    26
    Виноват... извините.
    Да карантин сейчас перешлю по верхней ссылке, новые логи сдесь публиковать?

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    195
    Да.

  12. #11
    Junior Member Репутация
    Регистрация
    03.12.2009
    Сообщений
    6
    Вес репутации
    26
    Вот последние логи после удаления вируса...
    Вложения Вложения

  13. #12
    Junior Member Репутация
    Регистрация
    03.12.2009
    Сообщений
    6
    Вес репутации
    26
    Спасибо!

  14. #13
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    В логах порядок

    Tune Up удалите
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,508
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 13
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\av_md.exe - Backdoor.Win32.HareBot.alo ( BitDefender: Trojan.Generic.2832745, NOD32: Win32/Wigon.HT trojan, AVAST4: Win32:Agent-AIMZ [Trj] )


  • Уважаемый(ая) Kolganov, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 9
      Последнее сообщение: 08.08.2011, 16:49
    2. Ответов: 29
      Последнее сообщение: 16.12.2009, 00:53
    3. Поймала Get Accelerator, помогите, пожалуйста
      От Olishna в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 07.12.2009, 16:15
    4. Ответов: 3
      Последнее сообщение: 30.11.2009, 05:14
    5. Помогите, пожалуйста с Get Accelerator
      От DGN в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 25.11.2009, 12:48

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00473 seconds with 23 queries