Показано с 1 по 11 из 11.

Get Accelerator (заявка № 62867)

  1. #1
    Junior Member Репутация
    Регистрация
    06.12.2009
    Сообщений
    11
    Вес репутации
    26

    Thumbs up Get Accelerator

    Здравствуйте. В общем подхватил этот вирус. Интернет заблокирован. Сделал восстановление системы, после перезагрузки вылетает окно, что восстановление не удалось провести, попробуйте выбрать другую точку восстановления. После этого серое окно пропало. Сделал восстановление с другой точки, безуспешно. Серого окна нет, но интернет не работает. Поставил Cureit, нашел 5 вирусов. Потом вспомнил, что советовали делать в безопасном режиме, там нашел еще один Winlock(сейчас он уже находился не в Windows). Поставил jv16 Power Tools, через диспетчер программ нашел get accelerator и удалил. В regedit удалил 1 файл GA. Интернет так и не работает. В автозагрузке по прежнему включен siszyd32.exe. Еще постоянно Nod 32 удаляет atapi.sys (Win32/Kryptik.ABX) из 2х мест (C:\Windows\system32\drivers\ и C:\Windows\system32\dllcache), когда пробую скрипты nod находит C:\Windows\system32\Drivers\vdi3ndu1.sys(Win32/Agent).

    P.S. Сначал не смог открыть ни Эксплорер, ни Оперу и сделал 3 файла на отправку без включенного браузера. О чудо, инет заработал! Только Опера теперь открывается после того, как запустишь qip например или игру.
    При попытке запустить Internet Explorer выдает ошибку: «Инструкция по адресу «0x7c801a81» обратилась к памяти по адресу«0x7c801a81». Память не может быть «written».» После ОК, выдает тот же самый текст только пишет «0x7c801af5» и иногда меняет варианты этой надписи.

    После 1 пункта Диагностики, после перезагрузки при попытки включить интернет, вылезла табличка о том, что системе нужно перезагрузится, произошла ошибка в NT Authoroty\System с кодом состояния -1073741819, в Windows\system32\servies.exe, идет время около 60 сек. Теперь она переодически вылезает и перезагружает систему, в диспетчере задач svchost.exe грузит ЦП на 90-99%. Выяснилось, что каждый раз при попытке подключить интернет, антивирус ловит atapi.sys и 100% вылезает это окно, ЦП загружается до 99. После перезагрузки инет уже включен и табла пропадает, ЦП с самого начала до 99%.
    Короче комп лагает, делаю новые логи с включенной оперой. Старые на всякий случай сохранил.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DelBHO('{46145420-4CC7-427D-B798-2E4F89E03FDA}');
     QuarantineFile('C:\WINDOWS\system32\clusap.dll','');
     QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
     QuarantineFile('C:\WINDOWS\system32\chknt32.exe','');
     QuarantineFile('C:\Documents and Settings\Денис\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
     QuarantineFile('C:\WINDOWS\system32\windrvNT.sys','');
     DeleteService('windrvNT');
     QuarantineFile('C:\Program Files\Opera\Opera.dll','');
     TerminateProcessByName('c:\windows\system32\av_md.exe');
     QuarantineFile('c:\windows\system32\av_md.exe','');
     DeleteFile('c:\windows\system32\av_md.exe');
     DeleteFile('C:\WINDOWS\system32\windrvNT.sys');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','av_md');
     DeleteFile('C:\Documents and Settings\Денис\Главное меню\Программы\Автозагрузка\siszyd32.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','av_md');
     DeleteFile('C:\WINDOWS\system32\chknt32.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Java Plug-in');
     DeleteFile('C:\WINDOWS\system32\regedit.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
     DeleteFile('C:\WINDOWS\system32\clusap.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Проверьтесь http://virusinfo.info/showthread.php?t=50169

    Обновите базы AVZ
    Сделайте новые логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  4. #3
    Junior Member Репутация
    Регистрация
    06.12.2009
    Сообщений
    11
    Вес репутации
    26
    проверился одной из предложенных программ, нашел и почистил.
    Обновил базы AVZ. Применил скрипт. Перезагрузился. С автозагрузки исчез siszyd32.exe, так же не беспокоит atapi.sys. svchost ЦП вроде не загружает теперь. Браузеры заработали. К сожалению иногда вылезает ошибка с 60 секундным окном связанным с servies.exe.
    Отправлен файл на карантин. Так же вот логи.
    Вложения Вложения

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Плохого не видно
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    06.12.2009
    Сообщений
    11
    Вес репутации
    26
    Благодарю за помощь!

  7. #6
    Junior Member Репутация
    Регистрация
    06.12.2009
    Сообщений
    11
    Вес репутации
    26
    Опять нод сегодня atapi.sys словил. Вроде не беспокоит уже. все работает неплохо. Но вот ошибка в NT Authoroty\System с кодом состояния -1073741819, в Windows\system32\servies.exe вылетать продолжает. Можете что-нибудь посоветовать?

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Обновления безопасности на систему устанавливать пробовали?

  9. #8
    Junior Member Репутация
    Регистрация
    06.12.2009
    Сообщений
    11
    Вес репутации
    26
    Обновил windows, вылетело "средство удаления вредоносных программ microsoft windows декабрь 2009" говорит мол найдена ошибка, выполнил проверку полную. Вроде atapi.sys больше не беспокоит. Окошко с завершением системы тоже еще не вылетало.
    Это Вы имели ввиду под обновлением безопасности?

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    То есть, у вас автоматическое обновление работает? Это хорошо. Файрвол включён?

  11. #10
    Junior Member Репутация
    Регистрация
    06.12.2009
    Сообщений
    11
    Вес репутации
    26
    Да автоматическое обновление работает. Фаервола, кроме встроенного, просто нет у меня. Ну вроде не беспокоят уже ошибки вместе с atapi. Видимо обновление с проверкой оказало существенное значение.

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,537
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\денис\главное меню\программы\автозагрузка\siszyd32.exe - Packed.Win32.Tadym.d ( DrWEB: Trojan.DownLoad1.14707, AVAST4: Win32:Small-NDL [Trj] )
      2. c:\windows\system32\av_md.exe - Trojan-Downloader.Win32.Banload.anrr ( DrWEB: Trojan.Inject.7589, AVAST4: Win32:Malware-gen )
      3. c:\windows\system32\chknt32.exe - Trojan-Spy.Win32.BZub.hqc ( DrWEB: Trojan.PWS.Webmonier.178, AVAST4: Win32:Spyware-gen [Spy] )

    Рекомендации:
    1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !


  • Уважаемый(ая) *S*, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Get Accelerator
      От wazzzuup в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 13.12.2009, 20:49
    2. Get Accelerator
      От phill13 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 07.12.2009, 10:02
    3. Get Accelerator
      От Levackina в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 06.12.2009, 18:41
    4. get accelerator
      От silentart в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 05.12.2009, 14:21
    5. Get accelerator
      От sil77 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 01.12.2009, 10:17

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00997 seconds with 22 queries