Get-Accelerator

[Zifkrid]

Выскакивает сообщение о том, что интернет заблокирован - пришлите СМС.

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\chknt32.exe','');
 QuarantineFile('C:\Documents and Settings\Zifkrid\Главное меню\Программы\Автозагрузка\algqeh32.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\oyoesqww.SYS','');
 QuarantineFile('70.103.101.103\aekgoprn.dll','');
 DeleteFile('70.103.101.103\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\oyoesqww.SYS');
 DeleteFile('C:\Documents and Settings\Zifkrid\Главное меню\Программы\Автозагрузка\algqeh32.exe');
 DeleteFile('C:\WINDOWS\system32\chknt32.exe');
 DeleteFile('C:\WINDOWS\System32\aekgoprn.dll');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Java Plug-in');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Удалите Bonjour.


Сделайте новые логи.

[Zifkrid]

Спасибо огромное за помощь. Карантин выслал, новые логи прилагаются.

[snifer67]

Чисто.

C:\WINDOWS\system32\chknt32.exe - Trojan-Spy.Win32.BZub.hqc

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\zifkrid\главное меню\программы\автозагрузка\algqeh32.exe - Packed.Win32.Tadym.a ( DrWEB: BackDoor.Siggen.4115, AVAST4: Win32:Small-NDG [Trj] )
  2. c:\windows\system32\chknt32.exe - Trojan-Spy.Win32.BZub.hqc
  3. c:\windows\system32\drivers\oyoesqww.sys - Trojan-Ransom.Win32.Digitala.b ( DrWEB: Trojan.Winlock.508, NOD32: Win32/Sirefef.A trojan, AVAST4: Win32:FakeAlert-FC [Trj] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !