Get Accelerator

Добрый день!

Блокирование Internet из-за программы Get Accelerator.
Правила подготовки выполнены.
Спасибо.

[FONT=Verdana]Закройте/выгрузите все программы кроме AVZ .[/FONT]
[FONT=Verdana]Отключите:[/FONT]
[FONT=Verdana]- ПК от интернета/локалки;[/FONT]
[FONT=Verdana]- антивирус и файрвол.;[/FONT]
[FONT=Verdana]- восстановление системы;[/FONT]
[FONT=Verdana]- выполните скрипт[/FONT]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\WINDOWS\system32\servises.exe','');
QuarantineFile('C:\WINDOWS\dmgr134.sys','');
QuarantineFile('C:\WINDOWS\System32\{991F0AD1-DA5D-4dc3-B0BA-F46BA0F1D3CB}.dll','');
DeleteFile('C:\WINDOWS\System32\{991F0AD1-DA5D-4dc3-B0BA-F46BA0F1D3CB}.dll');
DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
DeleteFile('C:\WINDOWS\dmgr134.sys');
DeleteFile('C:\WINDOWS\system32\servises.exe');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','servises');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','servises');
BC_ImportAll;
ExecuteSysClean;
Executerepair(13);
BC_Activate;
RebootWindows(true);
end.[/CODE]
[FONT=Verdana]Компьютер перезагрузится[/FONT]
[FONT=Verdana]Пофиксить в Hijack следующие строки:[/FONT]
[FONT=Verdana] [/FONT][CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,[/CODE]
[FONT=Verdana]После выполнить:[/FONT]
[FONT=Verdana]- включите антивирус и файрволл[/FONT]
[FONT=Verdana]- подключите ПК к интернету/локалке[/FONT]
[FONT=Verdana]- закачайте карантин по ссылке [B][U][COLOR=red]Прислать запрошенный карантин [/COLOR][/U][/B]в шапке Вашей темы (Приложение 3 правил).[/FONT]
[FONT=Verdana] Повторите действия, описанные в п. 2 Диагностики и новые логи прикрепите к новому сообщению[/FONT]

Огромное спасибо! Единственное - Ваши инструкции смогу выполнить только 28 октября, поскольку буду находиться рядом с зараженным компьютером. Сразу же напишу отчет.

Ваши инструкции выполнил, за исключением:

"Пофиксить в Hijack следующие строки:
[FONT=Times New Roman]Код:
[/FONT][FONT=Courier New][SIZE=2]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,"

Причина - такая строка после сканирования в списке просто отсутствовала. По требованию могу предоставить скриншоты.
Карантин закачан.
Лог, согласно п.2 Диагностики прилагаю.
[/SIZE][/FONT]

Еще один остался, выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Ирина\Главное меню\Программы\Автозагрузка\ikowin32.exe','');
DeleteFile('C:\Documents and Settings\Ирина\Главное меню\Программы\Автозагрузка\ikowin32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]Пришлите карантин, [FONT=Verdana]повторите действия, описанные в п. 2 Диагностики и новые логи прикрепите к новому сообщению[/FONT]

Инструкции выполнены.

В логе чисто, что с проблемой?

Проблема Акселератора решена. Всё в норме. Большое спасибо за Вашу работу. Обязательно буду рекомендовать Ваш ресурс всем знакомым.

С Уважением, Lertus.

Пожалуйста! Если будут проблемы - обращайтесь. Удачи!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\microsoft common\svchost.exe - [B]Packed.Win32.Katusha.a[/B] ( DrWEB: Trojan.Packed.682, BitDefender: Trojan.CryptRedol.Gen.5, AVAST4: Win32:Preald-AH [Drp] )[*] c:\windows\system32\{991f0ad1-da5d-4dc3-b0ba-f46ba0f1d3cb}.dll - [B]Trojan-Ransom.Win32.Agent.gd[/B] ( DrWEB: Trojan.Winlock.366, BitDefender: Trojan.Generic.2615380, AVAST4: Win32:Trojan-gen )[/LIST][/LIST]