Выходит окно get accelerator

**lAvarecl** · 01.12.2009, 21:00

Выходит окно с просьбой отправить код 262015364 на номер 1350, для получения кода чтобы активировать get accelerator. Окно не закрывается. Прошу помочь если сможете. Заранее спасибо !

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**DefesT** · 01.12.2009, 21:19

Обновите базы AVZ!
Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINXP\System32\Drivers\ciaahxee.SYS','');
 QuarantineFile('70.103.101.103\aekgoprn.dll','');
 QuarantineFile('D:\WINXP\System32\aekgoprn.dll','');
 DeleteFile('D:\WINXP\System32\aekgoprn.dll');
 DeleteFile('D:\WINXP\System32\Drivers\ciaahxee.SYS');
 DeleteFile('70.103.101.103\aekgoprn.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам + лог gmer.

**lAvarecl** · 02.12.2009, 11:08

Скрипт помог спасибо!
Высылаю логи после выполнения скрипта , отправленный вами .Ранее был отправлен файл карантина .

**thyrex** · 02.12.2009, 12:20

Сохраните текст ниже как cleanup.bat в ту же папку, где находится 6iun2jm6.exe (gmer)

Код:

6iun2jm6.exe -del service evxxqcj
6iun2jm6.exe -del file "D:\WINXP\system32\gitntiep.dll"
6iun2jm6.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\evxxqcj"
6iun2jm6.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\evxxqcj"
6iun2jm6.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\evxxqcj"
6iun2jm6.exe -reboot

И запустите cleanup.bat.
Компьютер перезагрузится!

Сделать новый лог gmer.

**lAvarecl** · 02.12.2009, 15:46

При запуске батника (cleanup.bat) выдавало окно :
1) не найден файл D:\WINXP\system32\gitntiep.dll
2) DeleteKey : параметр задан неверно (не помню на какой ключ)

Огромное спасибо!

Вот лог .

**lAvarecl** · 02.12.2009, 15:57

Извините за название лога. Не обращайте внимание на название это лог Gmer.

**thyrex** · 02.12.2009, 21:59

В логе чисто

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8

**CyberHelper** · 03.12.2009, 21:59

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 7
В ходе лечения обнаружены вредоносные программы:
1. d:\winxp\system32\drivers\ciaahxee.sys - Trojan-Ransom.Win32.Digitala.b ( DrWEB: Trojan.Winlock.508, NOD32: Win32/Sirefef.A trojan, AVAST4: Win32:FakeAlert-FC [Trj] )