Printable View
Здравствуйте!
Чищу ноут от последствий Get Accelerator.
Видел несколько подобных тем, но самостоятельно справиться не удалось.
Gmer показывает линки в некоторых процессах на 70.103.101.103\aekgoprn.dll и модуль ядра b48dadf8.sys.
Помогите пожалуйста!
Заранее спасибо.
Скачайте и запустите утилиту [ATTACH]194543[/ATTACH]
Приложие файл drv.sys в каталоге, откуда Вы запускали get3
Запустил get3. Комп перезагрузился.
drv.sys, в папке откуда запускал не появился. Запустил еще раз - тоже
и опять drv.sys найти не смог.
Могу только приложить дамп снятый avz.
Похоже помогло. Во всяком случае gmer ничего не нашел.
Спасибо.
Сделайте контрольний лог АВЗ (ст. скрипт №2) + приложите лог Gmer
Прикрепил логи и дамп подозрительного модуля
Выполните скрипт
[CODE]begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\system32\drivers\mpnpmj.sys','');
DeleteService('abp470n5');
QuarantineFile('000StTHK.exe','');
QuarantineFile('C:\WINDOWS\help\wizard.hta','');
QuarantineFile('C:\WINDOWS\TEMP\~TM51.tmp','');
DeleteFile('C:\WINDOWS\TEMP\~TM51.tmp');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sysgif32');
DeleteFile('C:\WINDOWS\help\wizard.hta');
RegKeyParamDel('HKEY_USERS','S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Run','TabletWizard');
DeleteFile('000StTHK.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','000StTHK');
DeleteFile('C:\WINDOWS\system32\drivers\mpnpmj.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
затем такой
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
файл [B]quarantine.zip[/B] закачайте по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B]
в шапке Вашей темы.
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
Скрипты выполнил. Прикрепил логи. Комп вроде перестал тормозить, но загрузка в безопасном режиме по прежнему вызывает BSOD.
Выполните скрипт в avz
[code]begin
ExecuteRepair(10);
RebootWindows(true);
end.[/code]
ПК перезагрузится.
В безопасный режим можно войти?
Установите Internet Explorer 8
Да, помогло. Теперь возможно загрузиться в безопасном режиме.
Спасибо.
IE не используется, но все равно обновлю.
А в логах все чисто? Можно не волноваться?
В логах чисто.
Спасибо за оказанную помощь.
Тему можно закрывать.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]