Вирус Get Accelerator

**never4ever** · 23.10.2009, 14:47

Известный вирус попался и мне. Блокирует интернет, просит отослать смс на номер 7122.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Шапельский Александр** · 23.10.2009, 15:17

Выполнить скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\{991F0AD1-DA5D-4dc3-B0BA-F46BA0F1D3CB}.dll','');
 QuarantineFile('C:\WINDOWS\dmgr134.sys','');
     DeleteFile('C:\WINDOWS\dmgr134.sys');
 DeleteFile('C:\WINDOWS\System32\{991F0AD1-DA5D-4dc3-B0BA-F46BA0F1D3CB}.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится
Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
повторите действия, описанные в п.2 Диагностики и новые логи прикрепите к новому сообщению

**never4ever** · 23.10.2009, 19:07

отослал запрошенный карантин.

**Макcим** · 23.10.2009, 19:14

Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 ExecuteWizard('TSW', 1, 1, true);
 ExecuteWizard('BT', 1, 1, true);
 RebootWindows(false);
end.

Проблема решена?

**never4ever** · 23.10.2009, 19:48

Спасибо огромное, вирус обезврежен!

Огромный респект всем, кто безвозмездно занимается решением подобных проблем!

**CyberHelper** · 24.10.2009, 19:48

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 6
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\dmgr134.sys - Trojan-Ransom.Win32.Agent.ge ( DrWEB: Trojan.Winlock.366 )
2. c:\windows\system32\{991f0ad1-da5d-4dc3-b0ba-f46ba0f1d3cb}.dll - Trojan-Ransom.Win32.Agent.gf ( DrWEB: Trojan.Winlock.366, AVAST4: Win32:Trojan-gen )

Вирус Get Accelerator (заявка № 58081)

Опции темы