Get Accelerator

**I-D** · 08.12.2009, 02:22

Не пускает в Интернет(
Оперу он вообще убил, поэтому запустил ИЭ

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Aleksandra** · 08.12.2009, 02:36

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

Код:

begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 Sleep(180);
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 QuarantineFile('C:\Documents and Settings\1\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
 DeleteFile('C:\Documents and Settings\1\Главное меню\Программы\Автозагрузка\siszyd32.exe');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
 DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(1);
BC_Activate;
RebootWindows(true);
end.

Дождитесь когда компьютер перезагрузится!

3. Выполните скрипт в AVZ:

Код:

begin
 CreateQurantineArchive('C:\quarantine.zip');
end.

Загрузите файл C:\quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=62831

4. Пофиксите в HijackThis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{945D306C-05C0-498A-A918-F2A4A50BCE7D}: NameServer = 85.255.113.150;85.255.112.106
O17 - HKLM\System\CCS\Services\Tcpip\..\{AD3EAA80-BC68-4A26-B250-20AF135686C2}: NameServer = 85.255.113.150;85.255.112.106
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.150;85.255.112.106
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.113.150;85.255.112.106
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.113.150;85.255.112.106
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.150;85.255.112.106

5. Повторите лог virusinfo_syscure.