IE и Firefox не открываются после удаления Get Accelerator jv16-ым

[-Игорь-]

День добрый!
всё как и у других, удалил GA с помощью jv16
теперь браузеры не открываются и система тормозит.

[Шапельский Александр]

Пофиксить в Hijack следующие строки:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\codeblocks.exe,

Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\mickey32.sys','');
 DeleteService('mickey32');
 QuarantineFile('C:\WINDOWS\System32\drivers\protect.sys','');
 DeleteService('protect');
 QuarantineFile('C:\Documents and Settings\Администратор\av_md.exe','');
 QuarantineFile('C:\WINDOWS\system32\av_md.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\vnaqmdbu.SYS','');
 QuarantineFile('C:\WINDOWS\system32\aekgoprn.dll','');
 QuarantineFile('C:\WINDOWS\system32\codeblocks.exe','');
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
DeleteFile('C:\WINDOWS\system32\codeblocks.exe');
 DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\system32\Drivers\vnaqmdbu.SYS');
 DeleteFile('C:\WINDOWS\system32\av_md.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','av_md');
 DeleteFile('C:\Documents and Settings\Администратор\av_md.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','av_md');
 DeleteFile('C:\WINDOWS\System32\drivers\protect.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\mickey32.sys');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится
Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 2 Диагностики и новы лог прикрепите к новому сообщению

Сделайте лог Gmer

[-Игорь-]

готово

[-Игорь-]

извиняюсь, закачал куда следует

[thyrex]

Скачайте утилиту http://virusinfo.info/attachment.php...8&d=1260052450
Запустите. Компьютер перезагрузится

Сохраните текст ниже как cleanup.bat в ту же папку, где находится 3vcd6v9t.exe (gmer)

3vcd6v9t.exe -del service ngvqjyzj
3vcd6v9t.exe -del file "C:\WINDOWS\system32\hyqnxj.dll"
3vcd6v9t.exe -del file "C:\WINDOWS\system32\drivers\mbrphfmn.sys"
3vcd6v9t.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ngvqjyzj"
3vcd6v9t.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ngvqjyzj"
3vcd6v9t.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer + лог virusinfo_syscure.zip

[-Игорь-]

утилиту запустил, компьютер не перезагружается.
перезагрузить в ручную?

[vegas]

Да. Лог Gmer после перезагрузки повторите

[thyrex]

+ к vegas

+ лог virusinfo_syscure.zip

[-Игорь-]

после первой перезагрузки Gmer выдал BSOD.
во время второго выполнения Gmer вылетел.

[-Игорь-]

сейчас выложу лог virusinfo_syscure.zip

[-Игорь-]

готово

[thyrex]

gmer поработал хорошо

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 QuarantineFile('C:\WINDOWS\system32\winsrv.exe','');
 DeleteFile('C:\WINDOWS\system32\winsrv.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Java Plug-in');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[-Игорь-]

готово

[vegas]

Установите SP3 и вышедшие после него обновления (может потребоваться активация), система у вас - решето

[-Игорь-]

Спасибо всем большое!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 18
• В ходе лечения вредоносные программы в карантинах не обнаружены