Get Accelerator

Printable View

03.12.2009, 17:06
tinkiks

Get Accelerator

Перепробовала уже все, что можно. Помогите, пожалуйста!
03.12.2009, 17:12
snifer67

[b]Восстановление системы отключить.[/b]

Выполните скрипт в avz
[code]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\drivers\boehifmp.sys');
QuarantineFile('C:\WINDOWS\system32\drivers\boehifmp.sys','');
DelBHO('{B8F88615-A49E-4443-A26F-E97379BE1B1A}');
QuarantineFile('C:\DOCUME~1\Alex\APPLIC~1\Aldea\Aldea.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\sccspdrv.sys','');
QuarantineFile('70.103.101.103\aekgoprn.dll','');
DeleteFile('70.103.101.103\aekgoprn.dll');
DeleteFile('C:\WINDOWS\System32\aekgoprn.dll');
DeleteFile('C:\WINDOWS\system32\drivers\sccspdrv.sys');
DeleteFile('C:\DOCUME~1\Alex\APPLIC~1\Aldea\Aldea.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.
03.12.2009, 18:09
tinkiks

1. Восстановление системы выключено везде.
2. Скрипт выполнила, комп перегрузился.
3. С карантином сложно, у меня не получается это сделать. Где тут файты брать которые надо заархивировать?
4. Вот логи
03.12.2009, 18:14
snifer67

[B]1. Запустите AVZ[/B], выберите из меню "Файл" -> "Просмотр карантина".
[B]2. Справа [/B]в списке файлов отметьте те файлы, которые нужно выслать.
[B]3. Нажмите [/B]на кнопку "Архивировать" и укажите место на диске где будет сохранен архив. Настоятельно рекомендуется принимать название файла по умолчанию, т.е. virus.zip.
[B]4. Загрузите[/B] полученный архив, используя ссылку на страницу загрузки ([COLOR="Red"]Прислать запрошенный карантин[/COLOR]) в шапке Вашей темы.

Выполните скрипт в avz
[code]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\ieypstyi.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\ieypstyi.sys');
DeleteFile('C:\WINDOWS\System32\aekgoprn.dll');
DeleteFile('70.103.101.103\aekgoprn.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.
04.12.2009, 09:22
tinkiks

1. Запустите AVZ, выберите из меню "Файл" -> "Просмотр карантина".
2. Справа в списке файлов отметьте те файлы, которые нужно выслать.
(Здесь ничего нету, поэтому нажала автодобавление. Надеюсь это то что нужно.)

Карантин выслала.
Скрипт выполнила.
Вот логи.
04.12.2009, 11:59
thyrex

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\aekgoprn');
QuarantineFile('C:\WINDOWS\system32\drivers\tdvpbguo.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\tdvpbguo.sys');
QuarantineFile('C:\WINDOWS\system32\aekgoprn.dll','');
DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи
04.12.2009, 12:45
tinkiks

Скрипт вып.
Карантин отправила.
04.12.2009, 13:20
thyrex

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\aekgoprn.dll','');
DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Отправьте карантин, обновите базы AVZ и сделайте [B]новые логи AVZ[/B]
04.12.2009, 13:54
tinkiks

Карантин отправила.
Базы обновила и AVZ тоже.
04.12.2009, 14:55
tinkiks

У меня теперь еще одна проблема, я не смогу узнать удалится он или нет. У меня тут один товарисч вел в это окошко 6550 и оно пропало. Когда теперь оно появится не знаю.
04.12.2009, 15:25
thyrex

Логи сделаны до ввода кода или после?
04.12.2009, 15:33
tinkiks

Во время...
04.12.2009, 15:51
thyrex

Т.е. последний скрипт не помог все равно?
04.12.2009, 15:58
tinkiks

Нет, не помог. А теперь уже и не узнаю, поможет что или нет. Вирус наверняка остался.
04.12.2009, 16:01
snifer67

[B]AVZ[/B]-[B]AVZ Guard[/B]-включить [B]AVZ Guard[/B]

Выполните скрипт в avz
[code]begin
SetAVZPMStatus(True);
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.Когда сделаете лог ПК не перезагружайте !
04.12.2009, 16:16
tinkiks

Я не знаю из-за чего, но теперь компа пытается перегрузится, но остается картинка рабочего стола и все, перегружается только с кнопки.
04.12.2009, 16:18
snifer67

Чисто.Что с проблемой ?

[size="1"][color="#666686"][B][I]Добавлено через 31 секунду[/I][/B][/color][/size]

Намека на вирус даже нет.
04.12.2009, 16:26
tinkiks

Я не знаю, что с вирусом. В любом случае нужно наверно винду обновить. Кроме того что компа тормозит, ничто ни на что не намекает. Если выскочит, напишу.
04.12.2009, 16:30
thyrex

[B]AVZ - AVZ Guard - отключить AVZ Guard[/B] не забудьте
04.12.2009, 16:47
tinkiks

Отключила. Спасибо Вам Огромное!!! Извиняюсь, что так получилось...

[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]

А вы случаем не знаете когда в KISе защита от этого появится?
04.12.2009, 16:52
thyrex

[QUOTE='tinkiks;525369']А вы случаем не знаете когда в KISе защита от этого появится?[/QUOTE]Работа идет
04.12.2009, 17:55
tinkiks

Вроде все нормально. Еще раз спасибо.
05.12.2009, 17:55
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]32[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]