троян с Get Accelerator

[alauda]

После открытия сайта линзмастера появился троян Get Accelerator, блокирующий доступ в сеть и предлагающий отправить SMS. CureIt что-то вылечил, но проблема не исчезла. Файлы в приложении.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
 DeleteFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\siszyd32.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('abp470n5');
BC_Activate;
SetAVZPMStatus(True);
end.

После выполнения скрипта подождите 3 минуты, ничего не трогая, затем перезагрузите компьютер.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=62865).
Сделайте новые логи.

[alauda]

Огромное спасибо, помогло. Карантин прислал, новые логи выкладываю.

P.S. Под впечатлением от вашего проекта и работы - огромное вам спасибо за доброе дело.

[snifer67]

Чисто

AVZ => Файл => Мастер поиска и устранения проблем. Категория - "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить

[Bratez]

Для порядка можно еще это пофиксить в HijackThis:

R3 - URLSearchHook: (no name) -  - (no file)

и для завершения такой скриптик в AVZ:

begin
SetAVZPMStatus(false);
ExecuteStdScr(6);;
RebootWindows(true);
end.

[alauda]

Выполнил все рекомендации. Еще раз большое спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\user\главное меню\программы\автозагрузка\siszyd32.exe - Trojan-Dropper.Win32.HDrop.ac ( DrWEB: Trojan.MulDrop.51337, BitDefender: Trojan.Dropper.Agent.UTR, AVAST4: Win32:Small-NDK [Trj] )