Get Accelerator помогите пожалуйста

**Kolganov** · 03.12.2009, 14:45

Помогите пожалуйста удалить Get Accelerator. Ни один антивирус не помог. Прикладываю к теме необходимые файлы.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 03.12.2009, 14:58

Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\av_md.exe');
 QuarantineFile('C:\Documents and Settings\vadim\av_md.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\onqacgxj.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\onqacgxj.sys');
 DeleteFile('C:\Documents and Settings\vadim\av_md.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторить логи заново.
Думается, на всякий случай, надо провериться КидоКиллером.

**Kolganov** · 03.12.2009, 15:48

Сразу отпишусь, спасибо!!!
Выполнил приложенный скрипт, но пока не помогло... новые логи присоединяю.

Кидо киллером сейчас проверяется.

**snifer67** · 03.12.2009, 15:51

Пофиксить в HijackThis

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe

ПК перезагрузите.

Выполните скрипт в avz

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\vadim\av_md.exe','');
 QuarantineFile('C:\WINDOWS\system32\av_md.exe','');
 QuarantineFile('70.103.101.103\aekgoprn.dll','');
 QuarantineFile('c:\windows\system32\av_md.exe','');
 TerminateProcessByName('c:\windows\system32\av_md.exe');
 DeleteFile('c:\windows\system32\av_md.exe');
 DeleteFile('70.103.101.103\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\system32\av_md.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','av_md');
 DeleteFile('C:\Documents and Settings\vadim\av_md.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','av_md');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

**PavelA** · 03.12.2009, 15:53

Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\av_md.exe','');
 DeleteFile('c:\windows\system32\av_md.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Карантин пришлите.

**Kolganov** · 03.12.2009, 16:36

Присылаю карантин.
Когда я выполнил скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\vadim\av_md.exe','');
QuarantineFile('C:\WINDOWS\system32\av_md.exe','') ;
QuarantineFile('70.103.101.103\aekgoprn.dll','');
QuarantineFile('c:\windows\system32\av_md.exe','') ;
TerminateProcessByName('c:\windows\system32\av_md. exe');
DeleteFile('c:\windows\system32\av_md.exe');
DeleteFile('70.103.101.103\aekgoprn.dll');
DeleteFile('C:\WINDOWS\system32\av_md.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Micr osoft\Windows\CurrentVersion\Run','av_md');
DeleteFile('C:\Documents and Settings\vadim\av_md.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Micro soft\Windows\CurrentVersion\Run','av_md');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

эта зараза не сразу удалилась, т.к. забыли прописать в скрипте

DeleteFile ('C:\Documents and Settings\vadim\av_md.exe','');

Хотя нет, не забыли... но удалял вручную после перезагрузки...

Удалил вручную av_md.exe Все заработало! Вы так помогли! Спасибо Вам человеческое...

Что это за вирус та такой, смотрю целая эпидемия у всех! Антивирусы многие эту заразу пропускают!?

Еще раз СПАСИБО!

**PavelA** · 03.12.2009, 16:43

Карантин по красной ссылке загрузите.

**snifer67** · 03.12.2009, 16:44

Зачем сюда карантин выложили? карантин загрузите по правилам, сделаете новые логи.

**Kolganov** · 03.12.2009, 16:49

Виноват... извините.
Да карантин сейчас перешлю по верхней ссылке, новые логи сдесь публиковать?

**snifer67** · 03.12.2009, 16:50

Да.

**Kolganov** · 03.12.2009, 17:40

Вот последние логи после удаления вируса...

**Kolganov** · 03.12.2009, 17:43

Спасибо!

**thyrex** · 03.12.2009, 17:46

В логах порядок

Tune Up удалите

**CyberHelper** · 04.12.2009, 17:46

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 13
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\av_md.exe - Backdoor.Win32.HareBot.alo ( BitDefender: Trojan.Generic.2832745, NOD32: Win32/Wigon.HT trojan, AVAST4: Win32:Agent-AIMZ [Trj] )