Доступ в интернет заблокирован

**Andrew777** · 01.12.2009, 14:23

Доступ в интернет заблокирован в связи с нарушение лицензионного соглашения программы Get Accelerator
Вам необходимо активировать Вашу компию
чтобы получить регистрационный код отправьте SMS
с кодом 262061064 на номер 1350

Скрипты пробовал запускать из других веток - не помогает.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**snifer67** · 01.12.2009, 14:29

Выполните скрипт в avz

Код:

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\tsccvid.dll','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\mmioyene.SYS','');
 QuarantineFile('70.103.101.103\aekgoprn.dll','');
 DeleteFile('70.103.101.103\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\System32\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\mmioyene.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

**Andrew777** · 01.12.2009, 15:02

спасибо!!! помогло, окошко это исчезло.
высылаю новые логи, надеюсь больше нет заразы

**snifer67** · 01.12.2009, 15:09

Чисто.

**CyberHelper** · 02.12.2009, 15:09

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\drivers\mmioyene.sys - Trojan-Ransom.Win32.Digitala.b ( DrWEB: Trojan.Winlock.508, NOD32: Win32/Sirefef.A trojan, AVAST4: Win32:FakeAlert-FC [Trj] )

Доступ в интернет заблокирован (заявка № 61965)

Опции темы