Get Accelerator

[*S*]

Здравствуйте. В общем подхватил этот вирус. Интернет заблокирован. Сделал восстановление системы, после перезагрузки вылетает окно, что восстановление не удалось провести, попробуйте выбрать другую точку восстановления. После этого серое окно пропало. Сделал восстановление с другой точки, безуспешно. Серого окна нет, но интернет не работает. Поставил Cureit, нашел 5 вирусов. Потом вспомнил, что советовали делать в безопасном режиме, там нашел еще один Winlock(сейчас он уже находился не в Windows). Поставил jv16 Power Tools, через диспетчер программ нашел get accelerator и удалил. В regedit удалил 1 файл GA. Интернет так и не работает. В автозагрузке по прежнему включен siszyd32.exe. Еще постоянно Nod 32 удаляет atapi.sys (Win32/Kryptik.ABX) из 2х мест (C:\Windows\system32\drivers\ и C:\Windows\system32\dllcache), когда пробую скрипты nod находит C:\Windows\system32\Drivers\vdi3ndu1.sys(Win32/Agent).

P.S. Сначал не смог открыть ни Эксплорер, ни Оперу и сделал 3 файла на отправку без включенного браузера. О чудо, инет заработал! Только Опера теперь открывается после того, как запустишь qip например или игру.
При попытке запустить Internet Explorer выдает ошибку: «Инструкция по адресу «0x7c801a81» обратилась к памяти по адресу«0x7c801a81». Память не может быть «written».» После ОК, выдает тот же самый текст только пишет «0x7c801af5» и иногда меняет варианты этой надписи.

После 1 пункта Диагностики, после перезагрузки при попытки включить интернет, вылезла табличка о том, что системе нужно перезагрузится, произошла ошибка в NT Authoroty\System с кодом состояния -1073741819, в Windows\system32\servies.exe, идет время около 60 сек. Теперь она переодически вылезает и перезагружает систему, в диспетчере задач svchost.exe грузит ЦП на 90-99%. Выяснилось, что каждый раз при попытке подключить интернет, антивирус ловит atapi.sys и 100% вылезает это окно, ЦП загружается до 99. После перезагрузки инет уже включен и табла пропадает, ЦП с самого начала до 99%.
Короче комп лагает, делаю новые логи с включенной оперой. Старые на всякий случай сохранил.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{46145420-4CC7-427D-B798-2E4F89E03FDA}');
 QuarantineFile('C:\WINDOWS\system32\clusap.dll','');
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 QuarantineFile('C:\WINDOWS\system32\chknt32.exe','');
 QuarantineFile('C:\Documents and Settings\Денис\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
 QuarantineFile('C:\WINDOWS\system32\windrvNT.sys','');
 DeleteService('windrvNT');
 QuarantineFile('C:\Program Files\Opera\Opera.dll','');
 TerminateProcessByName('c:\windows\system32\av_md.exe');
 QuarantineFile('c:\windows\system32\av_md.exe','');
 DeleteFile('c:\windows\system32\av_md.exe');
 DeleteFile('C:\WINDOWS\system32\windrvNT.sys');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','av_md');
 DeleteFile('C:\Documents and Settings\Денис\Главное меню\Программы\Автозагрузка\siszyd32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','av_md');
 DeleteFile('C:\WINDOWS\system32\chknt32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Java Plug-in');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
 DeleteFile('C:\WINDOWS\system32\clusap.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Проверьтесь http://virusinfo.info/showthread.php?t=50169

Обновите базы AVZ
Сделайте новые логи

[*S*]

проверился одной из предложенных программ, нашел и почистил.
Обновил базы AVZ. Применил скрипт. Перезагрузился. С автозагрузки исчез siszyd32.exe, так же не беспокоит atapi.sys. svchost ЦП вроде не загружает теперь. Браузеры заработали. К сожалению иногда вылезает ошибка с 60 секундным окном связанным с servies.exe.
Отправлен файл на карантин. Так же вот логи.

[thyrex]

Плохого не видно

[*S*]

Благодарю за помощь!

[*S*]

Опять нод сегодня atapi.sys словил. Вроде не беспокоит уже. все работает неплохо. Но вот ошибка в NT Authoroty\System с кодом состояния -1073741819, в Windows\system32\servies.exe вылетать продолжает. Можете что-нибудь посоветовать?

[pig]

Обновления безопасности на систему устанавливать пробовали?

[*S*]

Обновил windows, вылетело "средство удаления вредоносных программ microsoft windows декабрь 2009" говорит мол найдена ошибка, выполнил проверку полную. Вроде atapi.sys больше не беспокоит. Окошко с завершением системы тоже еще не вылетало.
Это Вы имели ввиду под обновлением безопасности?

[pig]

То есть, у вас автоматическое обновление работает? Это хорошо. Файрвол включён?

[*S*]

Да автоматическое обновление работает. Фаервола, кроме встроенного, просто нет у меня. Ну вроде не беспокоят уже ошибки вместе с atapi. Видимо обновление с проверкой оказало существенное значение.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\денис\главное меню\программы\автозагрузка\siszyd32.exe - Packed.Win32.Tadym.d ( DrWEB: Trojan.DownLoad1.14707, AVAST4: Win32:Small-NDL [Trj] )
  2. c:\windows\system32\av_md.exe - Trojan-Downloader.Win32.Banload.anrr ( DrWEB: Trojan.Inject.7589, AVAST4: Win32:Malware-gen )
  3. c:\windows\system32\chknt32.exe - Trojan-Spy.Win32.BZub.hqc ( DrWEB: Trojan.PWS.Webmonier.178, AVAST4: Win32:Spyware-gen [Spy] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !