вирус - Get Accelerator

[pagan]

Одолел вирус, блокирует подключение к инету, требует отправить код acv00012161 на 9099.

запустил hijack , увидел довольно большой список и с перепугу понаставил галочек и понафиксил. В логе то что очталось от списка.
Это может как то отразится на работе системы?

с помощью AVP удалил траян (Trajan-Ransom.Win32.Agent.gc) но после 2-й перезагрузки он проявляется снова.

выкладываю все необходимые файлы по правилам, подскажите что делать.

Огромное спасибо!!!

[Никита Соловьев]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\drivers\Syser.sys','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\hpdj3600.exe','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\hpdj.exe','');
 QuarantineFile('C:\WINDOWS\dmgr134.sys','');
 DeleteFile('C:\WINDOWS\dmgr134.sys');
 BC_ImportALL;
 ExecuteSysClean;
 BC_DeleteFile('C:\WINDOWS\dmgr134.sys');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)

Сделайте новые логи

[pagan]

закачал но непойму куда он делся(

[Никита Соловьев]

Сделайте новые логи

Это тоже нужно

Карантин на месте

[pagan]

сделал

[Никита Соловьев]

Что с проблемой?

[pagan]

не всплывала, попробую ещё пару раз перегрузить комп.
по результату отпишусь

[Никита Соловьев]

Карантин:

C:\WINDOWS\dmgr134.sys - Trojan-Ransom.Win32.Agent.gc

[pagan]

перегрузил, всё впорядке.

Спасибо огромное!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\dmgr134.sys - Trojan-Ransom.Win32.Agent.gc ( DrWEB: Trojan.Winlock.366 )