aekgoprn.dll

Printable View

03.12.2009, 14:26
Dunkelheit

aekgoprn.dll

С этим GetAccelerator прям эпидемия.
Пытался бороться на еще одной машине с ним.
Само окошко здесь не вылазило, но в интернете постоянно вылетала ошибка svchost и соединение обрывалось. Увидев уже знакомую dll в логах GMER, решил что это GetAccelerator.
CureIt не запускается, лечил GMER и AVZ.
Посмотрите не осталось ли? А то что-то CureIt так до сих пор и не запускается.
03.12.2009, 14:32
PavelA

Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\ndepolco.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\feomxfyc.SYS','');
DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\feomxfyc.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Прислать карантин.
Логи повторить.
03.12.2009, 14:41
Dunkelheit

Карантин выслал, но эти два файла почему-то в карантин не попали; выслал что было.
Логи будут через несколько минут.
03.12.2009, 14:54
Dunkelheit

Свежие логи
03.12.2009, 15:15
PavelA

SystemRoot\System32\Drivers\enamoiev.SYS - с этого файла сними дамп и пришли как карантин.

Сурьезного гадо подцепил. :( Боюсь, что он будет изменять имя при каждой перезагрузке.

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

RootRepeal скачать и попытаться скопировать этот драйвер из ядра
03.12.2009, 15:27
Dunkelheit

Файл сохранён как 091203_152651_dumped.sys_4b17ae8b61293.zip
Размер файла 20344
MD5 f23e44b895caf1a86af9042ce4847b6f

Снял через RootRepeal
04.12.2009, 07:00
Dunkelheit

Так ничего и не узнали из дампа?
04.12.2009, 08:33
snifer67

[quote]Так ничего и не узнали из дампа?[/quote]
Боюсь что нет:(.Сделайте такие логи [url]http://virusinfo.info/showthread.php?t=58309[/url] [url]http://virusinfo.info/showthread.php?t=53070[/url]
04.12.2009, 09:04
PavelA

[QUOTE=Dunkelheit;524939]Так ничего и не узнали из дампа?[/QUOTE]

Передали в лабораторию. Ответа пока нет.
Есть такое дело: попробуйте провериться последним AVPTool
Вполне возможно, что он уже начал лечить эту гадость.
04.12.2009, 09:48
Dunkelheit

Логи

AVPTool скачаю, проверю, отпишусь.
04.12.2009, 15:26
Dunkelheit

AVPTool похоже ничего не нашла, кроме карантинов NOD32

[size="1"][color="#666686"][B][I]Добавлено через 4 часа 32 минуты[/I][/B][/color][/size]

Так ничего и неизвестно? Мне пока ничего не помогает, этот драйвер вылазит каждый раз после перезагрузки =(
04.12.2009, 15:30
snifer67

Попробуйт код 6550
04.12.2009, 16:05
Dunkelheit

6550? Это что?
04.12.2009, 16:15
snifer67

[B]AVZ[/B]-[B]AVZ Guard[/B]-включить [B]AVZ Guard[/B]

Выполните скрипт в avz
[code]begin
SetAVZPMStatus(True);
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.Когда сделаете лог ПК не перезагружайте !

Сделайте лог [url=http://virusinfo.info/showpost.php?p=493584&postcount=2]mbam [/url]
05.12.2009, 08:03
Dunkelheit

Не успел вчера сделать лог AVZ.
05.12.2009, 11:15
snifer67

Чисто.
05.12.2009, 13:35
Dunkelheit

Спасибо, все работает
06.12.2009, 13:35
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]