Get Accelerator 1350

**tpc** · 02.12.2009, 13:14

Помогите, пожалуйста, справиться с трояном.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 02.12.2009, 13:29

Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\imbbnnnh.SYS','');
 QuarantineFile('C:\WINDOWS\System32\aekgoprn.dll','');
 DeleteFile('C:\WINDOWS\System32\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\imbbnnnh.SYS');
 ExecuteRepair(13);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторить логи заново.
Прислать карантин по Правилам.
Еще можно провериться zbotkiller с сайта Касперского.

**tpc** · 02.12.2009, 14:38

Карантин прислал. Логи прикладываю.

**tpc** · 02.12.2009, 14:47

Вот еще. Забыл сказать: проявления трояна исчезли, компьютер работает хорошо. Спасибо.

**PavelA** · 02.12.2009, 15:13

Профиксить:

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe

после желательно поставить SP3 + остальные обновления.

**CyberHelper** · 03.12.2009, 15:13

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\drivers\imbbnnnh.sys - Trojan-Ransom.Win32.Digitala.b ( DrWEB: Trojan.Winlock.508, NOD32: Win32/Sirefef.A trojan, AVAST4: Win32:FakeAlert-FC [Trj] )

Get Accelerator 1350 (заявка № 62126)

Опции темы

Get Accelerator 1350

Итог лечения

Похожие темы

Get accelerator 1350

Get Accelerator 1350

get accelerator 1350

Get Accelerator 1350 и 3649

По поводу Get Accelerator на 1350

Ваши права в разделе