get accelrator

[yu_lika]

Здравствуйте!
Появилось серое окно "доступ в сеть заблокирован, отправьте смс на номер 1350".
Касперский и Доктор Веб нашли несколько троянов, удалили. Окно то появляется, то пропадает. Доступ в сеть то есть, то нет. Браузеры работают очень странно - тормозят, открывают вкладки только после нажатия "обновить", самопроизвольно закрываются, невозможно зайти на форум под своим именем - выбрасывает обратно и т.п.
Сделала логи, прикрепляю.

[Ingener]

1) Отключите восстановление системы.
2) Скачайте программу из вложения, запустите и дождитесь окончания работы:
3) Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\System32\aekgoprn.dll','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\W63gtQo6.sys','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\CwYX6Aqj.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\azr2wpid.SYS','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\a9ledc7b.SYS','');
 DeleteFile('C:\WINDOWS\System32\Drivers\a9ledc7b.SYS');
 DeleteFile('C:\WINDOWS\System32\Drivers\azr2wpid.SYS');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\CwYX6Aqj.sys');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\W63gtQo6.sys');
 DeleteFile('C:\WINDOWS\System32\aekgoprn.dll');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
4) Затем выполните второй скрипт в AVZ:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с AVZ закачайте по ссылке "прислать запрошенный карантин" вверху темы.
5) Сделайте новый лог virusinfo_syscure.zip.

[yu_lika]

Спасибо! Окно вроде исчезло, сеть работает
Карантин отправила, лог прикрепляю.

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
 TerminateProcessByName('c:\program files\ask.com\updatetask.exe');
 DeleteFile('C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job');
 DeleteFile('c:\program files\ask.com\updatetask.exe');
 DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
 DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
 DeleteFileMask('C:\Program Files\Ask.com', '*.*', true);
 DeleteDirectory('C:\Program Files\Ask.com');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

[yu_lika]

готово. еще что-то нужно сделать? логи опять нужны?

[snifer67]

Лечение окончено.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения вредоносные программы в карантинах не обнаружены