Опять Get Accelerator!

**Obstinate** · 02.12.2009, 22:03

Появилось полупрозрачное окно с надписью "Доступ в интернет заблокирован в связи с нарушением лицензионного соглашения программы Get Accelerator и т.д. Отправте SMS на номер 1350..."
Окно также запускается и в безопасном режиме.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 02.12.2009, 22:21

Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\bzmdswno.sys','');
 QuarantineFile('C:\WINDOWS\system32\aekgoprn.dll','');
 DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторить заново логи.
Прислать карантин по Правилам.

**Obstinate** · 02.12.2009, 22:41

Пока не помогло...

**thyrex** · 03.12.2009, 00:03

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\tztzcnnd.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\tztzcnnd.sys');
 QuarantineFile('C:\WINDOWS\system32\aekgoprn.dll','');
 DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**Obstinate** · 03.12.2009, 13:56

Вроде как помогло, но в карантине пусто. Прилагаю еще и лог выполнения скрипта.

**Bratez** · 03.12.2009, 14:09

В логах порядок.

Рекомендуется установить SP3 и последующие обновления.

**Obstinate** · 03.12.2009, 14:46

Спсбо!

**CyberHelper** · 04.12.2009, 14:46

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения обнаружены вредоносные программы:
1. c:\system volume information\_restore{35f9dde3-929b-42dd-b2a3-80f0c99d0e7f}\rp763\a0066135.exe - Trojan-Downloader.Win32.Small.khl ( DrWEB: Trojan.DownLoad.50020, AVAST4: Win32:Rootkit-gen [Rtk] )