Printable View
Добрый вечер!
На пол. экрана, полупрозрачное окно с надписью:
Доступ в интернет заблокирован в связи с нарушением лицензионного соглашения программы Get Accelerator.
Вам необходимо активировать вашу копию.
Чтобы получить регистрационный код, отправьте смс с кодом ......... на номер ..... В ответ вы получите сообщение с кодом активации.
И при этом действительно нет доступа в интернет. Выдает ошибку при подключении VPN-подключения.
Выполните скрипт[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\drivers\svchost.exe','');
QuarantineFile('C:\Documents and Settings\Екатерина\Главное меню\Программы\Автозагрузка\sysupd32.exe','');
QuarantineFile('C:\WINDOWS\aekgoprn.sys','');
QuarantineFile('C:\WINDOWS\System32\aekgoprn.dll','');
DeleteFile('C:\WINDOWS\System32\aekgoprn.dll');
DeleteFile('C:\WINDOWS\aekgoprn.sys');
DeleteFile('C:\Documents and Settings\Екатерина\Главное меню\Программы\Автозагрузка\sysupd32.exe');
DeleteFile('C:\WINDOWS\system32\drivers\svchost.exe');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
ExecuteWizard('BT', 3, 3, true);
RebootWindows(false);
end.[/CODE]Загрузите карантин согласно приложению №3 правил. Повторите логи.
Карантин загружен
Логи прилагаю
Окно пропало, инет включается
Пофиксите в HiJack
[CODE]O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)[/CODE]
Больше ничего плохого
Установите Adobe Acrobat 9.2 или удалите старый
в HiJack пофиксила
Adobe Acrobat удалила
Большое спасибо!!!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\екатерина\главное меню\программы\автозагрузка\sysupd32.exe - [B]Backdoor.Win32.Bredolab.bbf[/B][*] c:\windows\aekgoprn.sys - [B]Trojan-Ransom.Win32.Agent.gy[/B] ( DrWEB: Trojan.NtRootKit.4588, NOD32: Win32/Agent.QFM trojan, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\aekgoprn.dll - [B]Trojan-Ransom.Win32.Agent.gy[/B] ( DrWEB: Trojan.Winlock.469, BitDefender: Gen:Trojan.Heur.Hype.cy4@aue6Blkk, NOD32: Win32/Agent.QFM trojan, AVAST4: Win32:Trojan-gen )[/LIST][/LIST]