И снова Get Accelerator

Printable View

01.12.2009, 23:07
Rader

И снова Get Accelerator

Помогите побороть эту гадость.
01.12.2009, 23:12
AndreyKa

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('C:\WINDOWS\system32\drivers\vmnetuserif.sys','');
QuarantineFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\algqeh32.exe','');
DeleteService('msupdate');
QuarantineFile('c:\windows\system32\vhosts.exe','');
QuarantineFile('C:\WINDOWS\system32\chknt32.exe','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('c:\sinf.com','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('C:\WINDOWS\system32\chknt32.exe');
DeleteFile('c:\windows\system32\vhosts.exe');
DeleteFile('C:\Documents and Settings\User\Главное меню\Программы\Автозагрузка\algqeh32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
01.12.2009, 23:51
Rader

новый лог

пока не помогло =(
02.12.2009, 00:27
AndreyKa

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
QuarantineFile('C:\WINDOWS\System32\Drivers\ooccfqab.SYS','');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ooccfqab.SYS');
DeleteFile('c:\sinf.com');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
02.12.2009, 19:30
Rader

Спасибо, окно Get Accelerator пропало. В базе Dr.Web, вроде, он уже есть.
UPD В карантине пусто, Dr.Web всё почикал. :-)
02.12.2009, 23:13
thyrex

Пофиксите в HiJack
[CODE]O20 - AppInit_DLLs: winmm.dll[/CODE]Больше плохого не увидел
03.12.2009, 23:13
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\user\главное меню\программы\автозагрузка\algqeh32.exe - [B]Backdoor.Win32.Bredolab.bdk[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\sinf.com - [B]Trojan.Win32.Vilsel.gfo[/B] ( BitDefender: Trojan.Generic.2668696, NOD32: Win32/PSW.OnLineGames.OYA trojan, AVAST4: Win32:Spyware-gen [Spy] )[*] c:\windows\system32\chknt32.exe - [B]Trojan-Spy.Win32.BZub.hqc[/B] ( AVAST4: Win32:Spyware-gen [Spy] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]