чертов Get Accelerator

[gggfg]

Вирус застал меня в самый неподходящий момент, поэтому я попытался быстро решить проблему и увы поздно прочитал про :

"Пожалуйста, не выполняйте скрипты лечения, написанные для других пользователей. Каждый случай уникален, Вы можете нанести вред и Вашему компьютеру, и нашему сервису. За последствия, наступившие в случае невыполнения данного пункта, портал VirusInfo ответственности не несет! В данном случае администрация ресурса имеет право отказать в оказании помощи без пояснения причин."

Пробовал вот этот скрипт:

"begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\regedit.exe',' ');
QuarantineFile('C:\Documents and Settings\ИЯ\restorer64_a.exe','');
QuarantineFile('C:\WINDOWS\dmgr134.sys','');
DeleteFile('C:\WINDOWS\dmgr134.sys');
DeleteFile('C:\Documents and Settings\ИЯ\restorer64_a.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Micro soft\Windows\CurrentVersion\Run','restorer64_a');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
BC_ImportAll;
ExecuteSysclean;
BC_Activate;
RebootWindows(true);
end."

Надеюсь я сильно не навредил своей системе?

От вируса я вроде бы избавился с помощью jv16powertools, но интернет по прежнему не работает.

Пожалуйста, помогите решить проблему.

[миднайт]

Включите AVZ guard не перегружайтесь и не выключайте до конца лечения. Повторите лог virusinfo_syscure.zip - Скрипт лечения/карантина и сбора информации для раздела "Помогите!

[gggfg]

После скрипта можно перезагрузиться?Флэшка не считывается...

[snifer67]

После скрипта можно перезагрузиться?

Да.

[gggfg]

вот

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\zthxh.dll','');
 QuarantineFile('C:\WINDOWS\TEMP\~TMD.tmp','');
 QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
 DeleteFile('70.103.101.103\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\oomprtgh.sys');
 DeleteFile('\SystemRoot\System32\Drivers\xkkkhymm.SYS');
 DeleteFile('C:\WINDOWS\System32\aekgoprn.dll');
 DeleteFile('\SystemRoot\System32\Drivers\dvebowqk.SYS');
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\siszyd32.exe');
 DeleteFile('C:\WINDOWS\TEMP\~TMD.tmp');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sysgif32');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[gggfg]

Послал.

Можно избавиться от этой хери если полностью отформатировать диск ц?

Включите AVZ guard не перегружайтесь и не выключайте до конца лечения. Повторите лог virusinfo_syscure.zip - Скрипт лечения/карантина и сбора информации для раздела "Помогите!

Первое предложение на самом деле не понял. Имелось в виду лечение после нажатия Скрипта?

[миднайт]

Ладно, раз уж пошли по другой методике.
Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\drivers\ywhgewaq.SYS','');
 QuarantineFile('C:\WINDOWS\system32\drivers\qdmbmvii.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\ywhgewaq.SYS');
 DeleteFile('C:\WINDOWS\System32\Drivers\qdmbmvii.sys');
BC_ImportAll;
ExecuteSysClean;
BC_QrFile('C:\WINDOWS\System32\Drivers\qdmbmvii.sys');
BC_QrFile('C:\WINDOWS\System32\Drivers\ywhgewaq.SYS');
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

Если карантин окажется не пустой, загрузите его по ссылке вверху темы, по правилам.
После перезагрузки запустите утилиту в аттаче get.zip. Повторите логи.
get.zip

[gggfg]

Можно избавиться от этой хери если полностью отформатировать диск ц и поставить винду по новой?

Пожалуйста ответьте. Не хочу больше тратить ваше и свое время на эту хренотень.
Раз в полгода полезно это делать и повод есть.

[pig]

Форматирование не закрывает дыры в системе. Тем более, что зверя почти добили.

[gggfg]

После перезагрузки запустите утилиту в аттаче get.zip.

Объясните попроще...

[pig]

Скачайте то, что по ссылке. Разархивируйте и запустите.

[gggfg]

Инет заработал.

[миднайт]

Вы утилиту из вложения точно запускали? Исправьте системную дату пожалуйста и время. Запустите еще разок утилиту. Перезагрузитесь!. И повторите логи.

[gggfg]

Да запускал. Она очень быстро открылась/закрылась.
Щас сделаю.

[gggfg]

готово

[миднайт]

Так значительно лучше
Добьем, выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\zthxh.dll','');
 QuarantineFile('C:\WINDOWS\system32\winsrv.exe','');
 DeleteFile('C:\WINDOWS\system32\winsrv.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Java Plug-in');
 DeleteFile('C:\WINDOWS\system32\zthxh.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\dfrekyjn\Parameters','ServiceDll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ClearHostsFile;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы
Повторите логи AVZ.

[gggfg]

Результат загрузки
Ошибка загрузки. Данный файл уже был загружен

Гм.

[миднайт]

Пустой он скорее всего. Логи ждем.

[gggfg]

Пустой, туплю я весь сегодняшний день.

Логи