Помогите, пожалуйста. Get acсelerator

[Erema]

Добрый вечер!

На меня навалилась страшная беда, вирус get acсelerator
Серое окошко с указаниями направить им смс на номер 1350
Интернета на компутере нету
Все что требуется вроде собрала (ЗЫ касперский мониторил всю ночь мой многострадальный ПК).

ЗЫ Признаюсь сразу: начитавшись аналогичных тем, я уже пыталась выполнить какие-то скрипты, но, как вы догадываетесь, они оказались неуспешными

И сдавленный жалобный писк: хелп ми....

Заранее благодарю!!!

[vegas]

Пролечитесь этим и сделайте новый лог virusinfo syscure

[Erema]

Vegas, спасибо! Только у меня возник вопрос: мне нужно выполнить только п.1 и 2 "Диагностика" или снова все пункты проходить? Если все пункты проходить, есть ли какой-нибудь способ ускорить проверку в безопасном режиме каперским?

[pig]

Пункт 1.

[Erema]

Спасибо! Сообщение пропало. Выкладываю указанные вами логи.

[vegas]

Выполните скрипт

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Program Files\TortoiseGit\bin\TortoiseGit.dll','');
 QuarantineFile('C:\Documents and Settings\Нютка\Application Data\Mozilla\Firefox\Profiles\u1l9z55t.default\extensions\{6AC85730-7D0F-4de0-B3FA-21142DD85326}\platform\WINNT\components\ColorZilla.dll','');
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 QuarantineFile('C:\Documents and Settings\Нютка\av_md.exe','');
 DeleteFile('C:\Documents and Settings\Нютка\av_md.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','av_md');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
 BC_ImportALL;
 ExecuteSysClean;
 BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
 BC_Activate;
 RebootWindows(true);
end.

Закачайте карантин по красной ссылке вверху. Повторите логи

[Erema]

Выполнила все по инструкции
А я прально понимаю, что avz на TortoiseGit ругается?

[vegas]

Скачайте и проверьтесь этой утилитой
http://www.esagelab.com/files/tdss_remover_latest.rar
Выполните скрипт

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
 BC_ImportALL;
 ExecuteSysClean;
 BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
 BC_Activate;
 RebootWindows(true);
end.

Повторите логи

[Erema]

Доброго вечера!

Проверилась утилитой, выдало много всякого (см. скриншот).
Эти пункты все надо удалить? А то мне как-то страшно стало

[pig]

IMHO, их все надо оставить.

[vegas]

Повторите логи

Выполните

[Erema]

Оставила все файлы. При сканировании avz мой eset32 орал на atapi.sys и stpd.sys, но удалить не смог.
В общем отключила его и сделала заново логи. Логи в аттаче.
Если нужны полные логи, сообщите, пожалуйста

[vegas]

c\windows\system32\drivers\atapi.sys - замените на чистый с дистрибутива или аналогичной системы
http://virusinfo.info/showthread.php?t=51654

[Erema]

Спасибо огромное за помощь!!! atapi.sys заменила, нодом проверила - вирусов не найдено. Спасибо virusinfo.info и отдельное мегаспасибо вам, мои спасатели, vegas и pig!!! У вас очень нужное дело! СПАСИБО!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены