И снова Get Accelerator

**oigen** · 16.12.2009, 21:10

Подцепил Get Accelerator на одном из сайтов, не помню каком, он просто при открытии завис. А после, вы знаете, сообщеение о СМС и конец интернету. Ручками удалил часть файлов. Сообщение пропало, интернет заработал. Правда работать он стал медленно, страницы не полностью и не с первого раза загружаются. Проверил AVZ, AVPTooL, что то нашел, проблемы с интернетом остались.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 17.12.2009, 01:14

Скачайте утилиту во вложении и запустите.
После перезагрузки - новые логи

**oigen** · 17.12.2009, 20:27

Сделал,
(пока в форуме искал свое сообщение, тема "Get Accelerator" смотрю актуальная)

**thyrex** · 17.12.2009, 21:01

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Прагма\Шаблоны\Brengkolang.com','');
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Oub52.sys','');
 DeleteService('Oub52');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Nta28.sys','');
 DeleteService('Nta28');
 DeleteFile('C:\WINDOWS\System32\Drivers\Nta28.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Oub52.sys');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
 DeleteFile('C:\Documents and Settings\Прагма\Шаблоны\Brengkolang.com');
DeleteFile('C:\Windows\Tasks\At1.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(13);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**oigen** · 18.12.2009, 19:59

Архив virus.zip, отправленого согласно приложения 3, получили?
Отправляю Логи

**snifer67** · 18.12.2009, 20:21

Выполните скрипт в avz

Код:

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\chknt32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Java Plug-in');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте еще такой лог:
http://virusinfo.info/showthread.php?t=40118

Сделайте новые логи.

**oigen** · 18.12.2009, 21:00

В карантине AVZ нет файлов. Что слать???
Лог GMER прилагаю.

**snifer67** · 18.12.2009, 21:24

Чисто

Установите SP3 (может потребоваться активация) + все новые заплатки

**oigen** · 18.12.2009, 21:34

Спасибо за помощь!

**CyberHelper** · 19.12.2009, 21:34

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 8
В ходе лечения вредоносные программы в карантинах не обнаружены

И снова Get Accelerator (заявка № 64009)

Опции темы