Get Accelerator

[Solaris1005]

Здравствуйте!
Get Accelerator просит отправить SMS на номер 1350. Доступ в Интернет заблокирован. Проверка с помощью KAV и NOD32 результатов не дала.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{1094613F-84B6-4131-AEC1-71DF88291044}');
 QuarantineFile('C:\WINDOWS\system32\pllib.dll','');
 QuarantineFile('C:\WINDOWS\system32\winsrv.exe','');
 QuarantineFile('C:\WINDOWS\system32\winsrv32.exe','');
 QuarantineFile('C:\Documents and Settings\Дрождин Олег\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\amkpafer.sys','');
 QuarantineFile('C:\WINDOWS\system32\aekgoprn.dll','');
 DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\amkpafer.sys');
 DeleteFile('C:\Documents and Settings\Дрождин Олег\Главное меню\Программы\Автозагрузка\siszyd32.exe');
 DeleteFile('C:\WINDOWS\system32\winsrv32.exe');
 DeleteFile('C:\WINDOWS\system32\winsrv.exe');
 DeleteFile('C:\WINDOWS\system32\pllib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Solaris1005]

Скрипт выполнил. После перезагрузки окно Get Accelerator появилось снова. Карантин отправил. Высылаю новые логи.

[Шапельский Александр]

Закачайте утилиту и запустите
Вложение 189531
Затем сделайте новые логи

[Solaris1005]

Выполнил утилиту get. Окно Get Accelerator исчезло и появился Интернет. Спасибо!!! Новые логи высылаю.

[Шапельский Александр]

В логах чисто, рекомендую обновить, иначе могут быть проблемы!

Windows XP SP2
Internet Explorer v7.00

+ установить последние обновления на ОС

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\дрождин олег\главное меню\программы\автозагрузка\siszyd32.exe - Backdoor.Win32.Bredolab.bke ( DrWEB: Trojan.DownLoad1.14707, AVAST4: Win32:Malware-gen )
  2. c:\windows\system32\winsrv.exe - Trojan-Spy.Win32.BZub.hqu
  3. c:\windows\system32\winsrv32.exe - Backdoor.Win32.Agent.anjd

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !