Get Accelerator

[Proxy]

Здраствуйте, сегодня обнаружил новую заразу которая блокирует доступ в интернет. Компьютер защищён и Касперский находит вирус Trojan-Ransom.Win32.Agent.gn (объект aekgoprn.dll). При попытке вылечить комп перезагружаеться и вирус не удаляется! Пробовал искать AVZ CureIt ничего не выходит.
воть логи...

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\лена.SZUB\av_md.exe','');
 QuarantineFile('70.103.101.103\aekgoprn.dll','');
 DeleteFile('70.103.101.103\aekgoprn.dll');
 DeleteFile('C:\Documents and Settings\лена.SZUB\av_md.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','av_md');
DeleteFile('C:\WINDOWS\System32\aekgoprn.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[Proxy]

После перезагрузки вирус остался. В Quarantine пусто.

[Шапельский Александр]

Сделайте новые логи.

Сделайте

[Proxy]

вот новые логи

[Шапельский Александр]

Выполните cкрипт

begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\autorun.inf','');
QuarantineFile('E:\autorun.wsh','');
QuarantineFile('C:\WINDOWS\system32\drivers\ujddsiut.SYS','');
QuarantineFile('C:\WINDOWS\system32\aekgoprn.dll','');
DeleteFile('C:\WINDOWS\system32\drivers\ujddsiut.SYS');
DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
DeleteFile('E:\autorun.wsh');
DeleteFile('E:\autorun.inf');
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\aekgoprn');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится
Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению

Сделайте лог Gmer

[Proxy]

окно вируса осталось
вот новые логи

[snifer67]

AVZ-AVZ Guard-включить AVZ Guard

Выполните скрипт в avz

begin
SetAVZPMStatus(True);
RebootWindows(true);
end.

ПК перезагрузится.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.Когда сделаете лог ПК не перезагружайте !

[Proxy]

CureIt находит вирус C:\Windows\system32\bhvpt.dll (Win32.HLLW.Shadow.based) и C:\Windows\system32\drivers\gdmkxmii.sys (Trojan.winlock.516)

Добавлено через 35 секунд

но после перезагрузки они заново появляються

[snifer67]

Читайте мое предыдущие сообщение.

[Proxy]

после перезагрузки окно вируса пропало
вот логи


СПАСИБО snifer67

[snifer67]

Сделайте еще такой лог:
http://virusinfo.info/showthread.php?t=40118.

Добавлено через 5 минут

Отключите AVZ Guard.

[AndreyKa]

Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены