вирус Get Accelerator

**Faulk** · 24.11.2009, 10:07

поймал вирус при котором блокируется выход в интернет в связи с нарушением лицензионного соглашения Get Accelerator.
помогите пжлста решить данную проблему.
пробовал прописать скрипт,который указан в Вашей теме про данный вирус... не поогло(

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 24.11.2009, 10:51

Восстановление системы: включено -- отключить.
Продукт от Симантека деинсталлировать при помощи сайта Симантека.
Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\yasxvvsm.SYS','');
 QuarantineFile('C:\WINDOWS\System32\aekgoprn.dll','');
 DeleteFile('C:\WINDOWS\System32\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\yasxvvsm.SYS');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторить логи заново.
Прислать карантин по Правилам.

**Faulk** · 24.11.2009, 11:01

а что за продукты от семантека?
а разобрался, в папке программ файлс есть остатки от этого антивируса, а ехе-шника нет и файла uninstal

**PavelA** · 24.11.2009, 11:29

http://service1.symantec.com/Support...hm&lg=en&ct=us -- вот тут покопайся. Там должна быть утилита для деинсталляции.

**Faulk** · 24.11.2009, 11:38

удалил обновления семантек из "установка и уделение программ", отключил восстановление системы, выполнил скрипт прописаный выше, комп перезагрузился окошка не стало и заработал инет

**thyrex** · 24.11.2009, 11:57

Пришлите карантин и сделайте новые логи

**Faulk** · 24.11.2009, 13:22

а карантин я уже выслал... только что выслал еще раз

**Faulk** · 24.11.2009, 15:04

подскажите, что-нибудь еще нужно или вирус уже удален?

**thyrex** · 24.11.2009, 16:25

Следы Симантека в логах остались

D:\autorun.inf удалите вручную. Больше ничего плохого

**Faulk** · 25.11.2009, 07:13

спасибо большое за помощь!
а эти следы помехой в работе не будут?

**pig** · 25.11.2009, 20:29

У Симантека на сайте есть специальный ремувер для зачистки хвостов.

**CyberHelper** · 26.11.2009, 20:29

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 15
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\drivers\yasxvvsm.sys - Trojan-Ransom.Win32.Agent.hb ( DrWEB: Trojan.Winlock.495, NOD32: Win32/Sirefef.A trojan )

вирус Get Accelerator (заявка № 61103)

Опции темы

вирус Get Accelerator

Антивирусная помощь

Антивирусная помощь

Итог лечения

Похожие темы

Get accelerator вирус

Вирус Get Accelerator

Вирус Get Accelerator

Вирус Get Accelerator

Вирус Get-accelerator

Ваши права в разделе