Printable View
Здравствуйте. Компьютер поймал Get Accelerator плюс еще порнобаннер с просьбой отправить смс. Дистпечер задач и восстаноление системы заблокированы. При пыпытке запуска антивирусов, в том числе и АVZ и HiJack система уходила в ребут (дажн после изменения названий .exe). Последний Сureit live cd ничего не нашел. Удалось запустить AVZ только после использования программы jv16_PowerTools_2009, которая что-то удалила. Окошки вирусов исчезли, но интернет остался заблокирован.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\gjkksfwq.SYS','');
QuarantineFile('C:\WINDOWS\System32\aekgoprn.dll','');
DeleteFile('C:\WINDOWS\System32\aekgoprn.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\gjkksfwq.SYS');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
[QUOTE]>> Заблокированы настройки системы System Restore[/QUOTE]Исправьте через [B]AVZ - Файл - Мастер поиска и устранения проблем - Все проблемы -[/B] отметить указанное [B]- Исправить[/B]
Сделайте новые логи
Высылаю новые логи. virus.zip высылал 40 минут назад.
Связь с интернетом востановилась. Но при ребуте винды вылетает виндовская ошибка, что-то про файл svhost.exe. Если нажать ок, комп вырубается. А так вроде все нормально. Спасибо.
Выполните в AVZ скрипт [url=http://df.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите сюда файл avz_log.txt из под-папки log.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\gjkksfwq.sys - [B]Trojan-Ransom.Win32.Digitala.b[/B] ( DrWEB: Trojan.Winlock.508, NOD32: Win32/Sirefef.A trojan, AVAST4: Win32:FakeAlert-FC [Trj] )[*] c:\windows\system32\sdra64.exe - [B]Trojan-Dropper.Win32.Agent.bhgh[/B] ( DrWEB: Trojan.PWS.Panda.171, BitDefender: Trojan.Generic.2633481, NOD32: Win32/Spy.Zbot.UN trojan, AVAST4: Win32:Zbot-MHI [Trj] )[/LIST][/LIST]