Get Accelerator

[Lertus]

Добрый день!

Блокирование Internet из-за программы Get Accelerator.
Правила подготовки выполнены.
Спасибо.

[Шапельский Александр]

Закройте/выгрузите все программы кроме AVZ .
Отключите:
- ПК от интернета/локалки;
- антивирус и файрвол.;
- восстановление системы;
- выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\WINDOWS\system32\servises.exe','');
 QuarantineFile('C:\WINDOWS\dmgr134.sys','');
 QuarantineFile('C:\WINDOWS\System32\{991F0AD1-DA5D-4dc3-B0BA-F46BA0F1D3CB}.dll','');
 DeleteFile('C:\WINDOWS\System32\{991F0AD1-DA5D-4dc3-B0BA-F46BA0F1D3CB}.dll');
 DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
 DeleteFile('C:\WINDOWS\dmgr134.sys');
DeleteFile('C:\WINDOWS\system32\servises.exe');
  DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','servises');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','servises');
BC_ImportAll;
ExecuteSysClean;
Executerepair(13);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится
Пофиксить в Hijack следующие строки:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,

После выполнить:
- включите антивирус и файрволл
- подключите ПК к интернету/локалке
- закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 2 Диагностики и новые логи прикрепите к новому сообщению

[Lertus]

Огромное спасибо! Единственное - Ваши инструкции смогу выполнить только 28 октября, поскольку буду находиться рядом с зараженным компьютером. Сразу же напишу отчет.

[Lertus]

Ваши инструкции выполнил, за исключением:

"Пофиксить в Hijack следующие строки:
Код:
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\system32\sdra64.exe,"

Причина - такая строка после сканирования в списке просто отсутствовала. По требованию могу предоставить скриншоты.
Карантин закачан.
Лог, согласно п.2 Диагностики прилагаю.

[Шапельский Александр]

Еще один остался, выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Ирина\Главное меню\Программы\Автозагрузка\ikowin32.exe','');
 DeleteFile('C:\Documents and Settings\Ирина\Главное меню\Программы\Автозагрузка\ikowin32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин, повторите действия, описанные в п. 2 Диагностики и новые логи прикрепите к новому сообщению

[Lertus]

Инструкции выполнены.

[Шапельский Александр]

В логе чисто, что с проблемой?

[Lertus]

Проблема Акселератора решена. Всё в норме. Большое спасибо за Вашу работу. Обязательно буду рекомендовать Ваш ресурс всем знакомым.

С Уважением, Lertus.

[Шапельский Александр]

Пожалуйста! Если будут проблемы - обращайтесь. Удачи!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 15
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\microsoft common\svchost.exe - Packed.Win32.Katusha.a ( DrWEB: Trojan.Packed.682, BitDefender: Trojan.CryptRedol.Gen.5, AVAST4: Win32:Preald-AH [Drp] )
  2. c:\windows\system32\{991f0ad1-da5d-4dc3-b0ba-f46ba0f1d3cb}.dll - Trojan-Ransom.Win32.Agent.gd ( DrWEB: Trojan.Winlock.366, BitDefender: Trojan.Generic.2615380, AVAST4: Win32:Trojan-gen )