GetAccelerator

[Рустик]

Добрый день!
Выходило окно с сообщением о нарушении авторских прав на какую-то левую программу с предложением отослать СМС для активации. Выводился обратный счетчик времени. Лечил AVPTools.
Проверьте пожалуйста все ли очистилось.

[Bratez]

1. Отключите восстановление системы!

2. Скачайте AVZ версии 4.32 и обновите ее базы!

3. Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\syslogd.exe','');
 QuarantineFile('C:\WINDOWS\system32\winsrv32.exe','');
 QuarantineFile('C:\Documents and Settings\Пуровск\av_md.exe','');
 DeleteFile('C:\Documents and Settings\Пуровск\av_md.exe');
 DeleteFile('C:\WINDOWS\system32\winsrv32.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

4. Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=63627).

5. Сделайте новые логи.

[Рустик]

Добрый день!
Прилагаю новые логи, карантин выслал

[snifer67]

Сделайте логи в обычном режиме.

[Рустик]

Логи сделанные в обычном режиме

[Bratez]

Чисто.

Рекомендуется установить SP3 и последующие обновления.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены