Printable View
Здравствуйте!
Помогите, пожалуйста, справиться с вирусом.
Появляется окно с требованием послать sms для активизации лицензии Get Accelerator, также заблокирован доступ в Интернет
Dr.Web CureIt не помог.
Файлы подготовлены согласно правилам оформления запроса.
Заранее спасибо
Елена
Выполнить скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-7962268439-6822879143-401341977-8138\wnzip32.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\dgnqhxme.SYS','');
QuarantineFile('70.103.101.103\aekgoprn.dll','');
QuarantineFile('C:\WINDOWS\System32\aekgoprn.dll','');
DeleteFile('70.103.101.103\aekgoprn.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\dgnqhxme.SYS');
DeleteFile('C:\WINDOWS\System32\aekgoprn.dll');
DeleteFile('C:\RECYCLER\S-1-5-21-7962268439-6822879143-401341977-8138\wnzip32.exe');
BC_ImportAll;
Executerepair(11);
ExecuteWizard('TSW', 2, 2, true);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится
Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению
Добрый день!
Сегодня при загрузке компьютера окошко Get Accelerator исчезло. Сранно...никаких дополнитьельных действий я не выполняла. Видимо, вирус затаился.
Попыталась выполнить скрипт - не удалось.
AVZ ругается - выскакивает окошко с надписью
Ошибка скрипта: ';' expected, позиция [8:2]
На всякий случай опять подготовила файлы в соответствии с правилами диагностики.
Заранее спасибо
Елена
[QUOTE=Елена456;522427]
На всякий случай опять подготовила файлы в соответствии с правилами диагностики.[/QUOTE]А в чём Вы видите смысл этой работы? Надо сразу сказать - скрипт не запускается, мы поправим.
Выполните исправленный скрипт сейчас, а потом сделайте логи.
Огромное спасибо!
Карантин закачала, новый лог прикрепила.
с Уважением
Елена
[QUOTE] потом сделайте лог[SIZE="5"]и[/SIZE][/QUOTE] :rtfm:
Выполните скрипт в avz
[code]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\opera.dll','');
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Все прикрепила как положено, карантин закачала
С Уважением
Елена
Выполните скрипт в AVZ
[code]begin
DelBHO('{71E59D37-D7FC-4ED6-BC1D-D13BE02FE6C5}');
DelBHO('{FFFFE708-B832-42F1-BAFF-247753B5E452}');
DeleteFile('C:\WINDOWS\system32\opera.dll');
ExecuteSysClean;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Сделайте новые логи
скрипт выполнен, логи загружены
с Уважением,
Елена
Чисто
Антивирус морально устарел.
Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8
Огромное спасибо..
все что нужно - установлю..
Елена
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\dgnqhxme.sys - [B]Trojan-Ransom.Win32.Agent.hb[/B] ( DrWEB: Trojan.Winlock.495, NOD32: Win32/Sirefef.A trojan )[*] c:\windows\system32\opera.dll - [B]not-a-virus:AdWare.Win32.Reklosoft.v[/B] ( DrWEB: Adware.Reklosoft.4, BitDefender: Gen:Adware.Heur.jmSfRC!@eCck, AVAST4: Win32:Trojan-gen )[/LIST][/LIST]