Get Accelerator

[Aksenty]

Изображение с надписью, сообщающей, что доступ к сети Интернет блокирован в связи с нелицензионным использованием программы Get Accelerator. Вредоносное ПО отображает убывающий таймер 9 минут и предлагает отправить SMS-сообщение с текстом после остановки таймера ничего непроисходит
ПЛЗ помогите избавится от этого ..рьма

[Никита Соловьев]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\windows\system32\photo_id.exe');
 QuarantineFile('C:\WINDOWS\TEMP\~TM7C.tmp','');
 QuarantineFile('C:\Documents and Settings\Aks\photo_id.exe','');
 QuarantineFile('C:\Documents and Settings\Aks\Главное меню\Программы\Автозагрузка\sysupd32.exe','');
 QuarantineFile('C:\WINDOWS\system32\photo_id.exe','');
 QuarantineFile('70.103.101.103\aekgoprn.dll','');
 DeleteFile('70.103.101.103\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\system32\photo_id.exe');
 DeleteFile('C:\WINDOWS\TEMP\~TM7C.tmp');
 DeleteFile('C:\Documents and Settings\Aks\Главное меню\Программы\Автозагрузка\sysupd32.exe');
 DeleteFile('C:\Documents and Settings\Aks\photo_id.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','photo_id');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run-','sysgif32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','photo_id');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится
Файл quarantine.zip закачайте по ссылке прислать запрошенный карантин вверху темы

Сделайте новые логи

[Aksenty]

скрипт выполнил, изображение с надписью, сообщающей, что доступ к сети Интернет блокирован в связи с нелицензионным использованием программы Get Accelerator осталось
Запрашиваемый архив отправил!

[Никита Соловьев]

Теперь сделайте логи заново

[Aksenty]

[Никита Соловьев]

70.103.101.103 Вам знаком этот IP?

[Aksenty]

Если честно я даже непонял суть вопроса хотя знаю что вопрос очень простой =)
Ответ нет (в айпишниках неселён)

[Никита Соловьев]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('%System32%\aekgoprn.dll','');
 DeleteFile('%System32%\aekgoprn.dll');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится
Загрузите quarantine.zip по ссылке вверху темы

Сделайте новый лог virusinfo_syscheck.zip

[Aksenty]

файлик карантин несфорировался высылаю свежие логи

[PavelA]

Выполните скрипт:

begin
SetAVZPMStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\uizszrco.SYS','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Если что-то попадет в карантин, то пришлите.
Повторите логи, плюс сделайте лог Gmer.

[Aksenty]

лог Gmer
Свежие логи

[Никита Соловьев]

лог Gmer

Он самый (см. ссылку у меня в подписи)

[Aksenty]

после запуска GMER k0zfze.exe - обнаружена ошибка

[AndreyKa]

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
 DeleteFile('C:\WINDOWS\System32\Drivers\uizszrco.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Обновите базы AVZ.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[Aksenty]

УУУРАААААА
Последний скрипт убрал окно вируса и я свободно вышел в инет обновил базы avz ща сделаю свеж лог вы просто супер-пупер-мега мозг

[Aksenty]

Уменя стоит последний аваст получается что ему побарабану на эту дрянь посаветуйте как предохранятся ?
Свежие логи прилагаю.

[Никита Соловьев]

Чисто

Уменя стоит последний аваст получается что ему побарабану

Просто в его базах нет соответствующей записи

virusinfo_syscure.zip - вчерашний, будьте внимательнее

[Aksenty]

Огромное спасибо!
я вам смс-ку в копилку отправил

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\aks\главное меню\программы\автозагрузка\sysupd32.exe - Trojan-Dropper.Win32.Small.edb ( DrWEB: Trojan.DownLoad1.4576, AVAST4: Win32:Small-NDA [Trj] )
  2. c:\windows\system32\drivers\uizszrco.sys - Trojan-Ransom.Win32.Agent.ha ( DrWEB: Trojan.DownLoad1.11635, BitDefender: Trojan.Generic.2737881, AVAST4: Win32:FakeAlert-FC [Trj] )
  3. c:\windows\system32\photo_id.exe - Backdoor.Win32.HareBot.akj ( DrWEB: Trojan.DownLoad.41506, NOD32: Win32/Wigon.LX trojan )
  4. c:\windows\temp\~tm7c.tmp - Trojan-Proxy.Win32.Small.ael