Get Accelerator

[dfuse]

Собственно, был пойман вирус Get-Accelerator, который требует отправить смс на номер 1350. Таймаут — 5 минут.

Комп под Vista x32. Если грохнуть процесс winlogon.exe и заново залогиниться — назойливое окошко пропадает, сеть работает.

Установленный NOD32 вирусы видит — \\.\70.103.101.103\aekgoprn.dll и некий C:\Windows\System32\sdra64.exe, но сделать с ними ничего не может.

[миднайт]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.


В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\aekgoprn.dll','');
 QuarantineFile(' C:\Windows\System32\sdra64.exe','');
 QuarantineFile('C:\Windows\system32\drivers\blbdrive.sys','');
 QuarantineFile('C:\Windows\System32\Drivers\eeeeeeea.SYS','');
 DeleteFile('C:\Windows\System32\Drivers\eeeeeeea.SYS');
 DeleteFile('C:\WINDOWS\System32\aekgoprn.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[dfuse]

Вирус похоже устранен — по крайней мере окна с таймером я больше не вижу.

Попутно накатил все доступные апдейты на винду.

[dfuse]

Карантин закачал.

Результат загрузки
Файл сохранён как 091202_134519_quarantine_4b16453fe941c.zip
Размер файла 2185141
MD5 c34b4887a5fb56c6de77b9252e9ee381

[thyrex]

Плохого не видно

Установите SP2 + все новые заплатки

[dfuse]

Все ставлю. Однако проблема еще в том, что нет сети. Ни локальной, ни инета. Причем что самое интересное — несколько компьютеров нашлось, но на них не зайти —*«не найден сетевой путь». А шлюз даже не пингуется.

[thyrex]

Пробуйте http://virusinfo.info/showthread.php?t=10267

[dfuse]

Да, забыл сказать… файлик .hosts не пишется, его что-то блокирует.

Добавлено через 6 часов 7 минут

Да… что-то совсем все грустно. Попробовал почти все способы из ссылки —*ничего не помогло. Причем если раньше, как я писал, перезапуск процесса winlogon убирал с экрана вирусняк и восстанавливал инет — то теперь и это не помогает.

Плюс после сбросов появились ошибки при пинге: PING: сбой передачи. Код ошибки 1231.

[миднайт]

Проверьте настройки сети. Попробуйте рекомендации отсюда http://support.microsoft.com/kb/325487

[dfuse]

Вобщем я в итоге забил, все снес и систему заново поднял. По времени получается надо было сразу так делать ))

Все равно огромное спасибо советовавшим, респект!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\eeeeeeea.sys - Trojan-Ransom.Win32.Digitala.b ( DrWEB: Trojan.Winlock.508, NOD32: Win32/Sirefef.A trojan, AVAST4: Win32:FakeAlert-FC [Trj] )