Get Accelerator на номер 1350

[y607ce]

Здравствуйте, не могу никак одолеть вирус Get Accelerator, что только не делал с ним, не получилось. Прикрепляю логи, жду вашей помощи!
Заранее спсибо

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\8onbforn.SYS','');
 QuarantineFile('C:\WINDOWS\System32\aekgoprn.dll','');
 DeleteFile('C:\WINDOWS\System32\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\8onbforn.SYS');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[y607ce]

Спасибо за помощь, всё исчезло!
карантин выслал, но этот файл aekgoprn.dll не был обнаружен

Файл сохранён как: 091123_234921_virus_4b0af5515a224.zip
Размер файла: 27675
MD5 56a4df1f941f04609d446fc8ba87997e

[thyrex]

Сделайте новые логи

[y607ce]

прошу прощения, я уже отдал ноутбук хозяевам, надо было им срочно!
как доберусь до него, обязательно скину логи, если это будет актуально?!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\8onbforn.sys - Trojan-Ransom.Win32.Agent.ha ( DrWEB: Trojan.DownLoad1.11635, BitDefender: Trojan.Generic.2737881, AVAST4: Win32:FakeAlert-FC [Trj] )