Get Accelerator

[ShoSho]

Добрый день.

Словил вирус Get Accelerator, заблокировавший интернет. От окна, назойливо висевшего на экране я избавился, изменив систмное время..интернет тже заработал.
Но хочется избавится от вируса. Скачал AVZ и HiJack, но AVZ не запускается (даже в безопасной загрузке). Так что имею только лог hijack.

Также, замечу, что Internet Explorer полсле вируса работает не стабильно - закрывается с ошибкой или не открывается вовсе

Надеюсь на вашу помощь!

[Ingener]

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O2 - BHO: Web 2.0 Ajax support - {190BE10B-13BB-4A9C-BE00-EBDEC0520AA5} - C:\WINDOWS\system32\wajxsreg.dll
O21 - SSODL: WebCheck - {FF4EC53A-CA51-9A39-6CDD-5FFB26FB445C} - overlapp32.dll (file missing)

Перезагрузите компьютер.

Переименуйте AVZ (avz.exe) в pifpaf.pif - после этого AVZ должна запуститься - сделайте все логи по правилам.

[ShoSho]

К сожалению переименование avz.exe в pifpaf.pif не принесло результата - AVZ не запустилось

В HiJack пофиксил, что было сказано - новый лог прилагается

[Ingener]

Попробуйте сделать логи таким AVZ: http://narod.ru/disk/12203190000/avz.exe.html
При неудачной попытке запуска AVZ попробуйте сделайте такие логи:
http://virusinfo.info/showthread.php?t=40118
http://virusinfo.info/showthread.php?t=53070

[ShoSho]

К сожалению не запустилось ничего...
AVZ и Gmer при запуске на секунду показывали клипсидру загрузки и на этом все заканчивалось.
Malwarebytes' Anti-Malware запустился и через пару секунд без слов свернулся

[thyrex]

Пробуйте http://virusinfo.info/showpost.php?p=493610&postcount=1

[Ingener]

1) Проверьте компьютер с помощью AVPTool или CureIt! в безопасном режиме. К найденному следует применять действие "Лечить", а неизлечимые перемещать или удалять. После этого перезагрузитесь в обычный режим.
2) Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\system32\sdra64.exe,

Перезагрузите компьютер.
3) Попробуйте сделать логи (переименовывать программы попробуйте).
4) В редакторе ресстра (Пуск - Выполнить - regedit.exe) - найдите этот ключ реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

нажмите на нём правой кнопкой мыши и выбирите "экспортировать" - укажите имя файла и папку для сохранения.
Упакуйте полученный файл в архив и приложите к вашему следующему сообщению.
5) Аналогично пункту 4 экспортируйте и приложите к вашему следующему сообщению этот ключ реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

[ShoSho]

Ingener, огромное пасибо за помощь.
Сумел запустить AVZ. Логи прилагаю

[Ingener]

1) Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)

2) Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
3) Затем выполните второй скрипт в AVZ:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с AVZ закачайте по ссылке "прислать запрошенный карантин" вверху темы.
4) Обновите базы AVZ.
5) Сделайте новые логи: virusinfo_syscheck.zip + hijackthis.log.

[ShoSho]

Все сделал.
Логи прикрепил Единственное, что не смог обновить AVZ - опция недоступна, т.е. ее нельзя нажать

[Ingener]

Пофиксите в HijackThis:

O20 - AppInit_DLLs: winmm.dll

В логах чисто.
Проблема полностью устранена?


Рекомендации:
1) Установите SP3 и все последующие обновления (заплатки).
2) Установите Internet Explorer 8.
3) Ознакомьтесь с этой темой: http://virusinfo.info/showthread.php?t=30339

[ShoSho]

Ingener,
проблема полностью решена. Огромное спасибо за внимательное отношение

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены