Доступ в интернет заблокирован Get Accelerator

[katti8]

Добрый вечер!

На пол. экрана, полупрозрачное окно с надписью:

Доступ в интернет заблокирован в связи с нарушением лицензионного соглашения программы Get Accelerator.
Вам необходимо активировать вашу копию.
Чтобы получить регистрационный код, отправьте смс с кодом ......... на номер ..... В ответ вы получите сообщение с кодом активации.

И при этом действительно нет доступа в интернет. Выдает ошибку при подключении VPN-подключения.

[Макcим]

Выполните скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\drivers\svchost.exe','');
 QuarantineFile('C:\Documents and Settings\Екатерина\Главное меню\Программы\Автозагрузка\sysupd32.exe','');
 QuarantineFile('C:\WINDOWS\aekgoprn.sys','');
 QuarantineFile('C:\WINDOWS\System32\aekgoprn.dll','');
 DeleteFile('C:\WINDOWS\System32\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\aekgoprn.sys');
 DeleteFile('C:\Documents and Settings\Екатерина\Главное меню\Программы\Автозагрузка\sysupd32.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\svchost.exe');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 ExecuteWizard('TSW', 3, 3, true);
 ExecuteWizard('BT', 3, 3, true);
 RebootWindows(false);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

[katti8]

Карантин загружен
Логи прилагаю
Окно пропало, инет включается

[thyrex]

Пофиксите в HiJack

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

Больше ничего плохого

Установите Adobe Acrobat 9.2 или удалите старый

[katti8]

в HiJack пофиксила
Adobe Acrobat удалила
Большое спасибо!!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\екатерина\главное меню\программы\автозагрузка\sysupd32.exe - Backdoor.Win32.Bredolab.bbf
  2. c:\windows\aekgoprn.sys - Trojan-Ransom.Win32.Agent.gy ( DrWEB: Trojan.NtRootKit.4588, NOD32: Win32/Agent.QFM trojan, AVAST4: Win32:Malware-gen )
  3. c:\windows\system32\aekgoprn.dll - Trojan-Ransom.Win32.Agent.gy ( DrWEB: Trojan.Winlock.469, BitDefender: Gen:Trojan.Heur.Hype.cy4@aue6Blkk, NOD32: Win32/Agent.QFM trojan, AVAST4: Win32:Trojan-gen )