Вирус Get Accelerator

**mcm57** · 22.11.2009, 15:32

Господа специалисты, помогите, пожалуйста, побороть вирус

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**snifer67** · 22.11.2009, 15:35

-Пофиксите:

Код:

O4 - HKLM\..\Policies\Explorer\Run: []

Выполните скрипт в avz

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\Documents and Settings\IRK930\Главное меню\Программы\Автозагрузка\sysupd32.exe','');
 QuarantineFile('70.103.101.103\aekgoprn.dll',''); 
 QuarantineFile('aekgoprn.dll','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ymcxmzfw.SYS','');
 DeleteFile('C:\WINDOWS\System32\Drivers\ymcxmzfw.SYS');
 DeleteFile('70.103.101.103\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\System32\aekgoprn.dll');
 DeleteFile('C:\Documents and Settings\IRK930\Главное меню\Программы\Автозагрузка\sysupd32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
SetAVZPMStatus(True);
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

**mcm57** · 24.11.2009, 13:53

Спасибо за оперативность в оказании действенной помощи в выходной день!!! Файл карантина я отправил, но ответа почему-то нет

Отправляю еще раз

**thyrex** · 24.11.2009, 15:19

Сообщение от mcm57

Файл карантина я отправил, но ответа почему-то нет Отправляю еще раз

А от кого ответ ожидаете??? И файл уберите из вложений

Вот это когда выполните?

Сообщение от snifer67

Сделайте новые логи.

**mcm57** · 04.12.2009, 06:24

Отправляю новые логи. Задержка была из-за недоступности ПК

**Bratez** · 04.12.2009, 07:46

Пофиксите в HijackThis:

Код:

O4 - HKLM\..\Policies\Explorer\Run: []

Больше ничего плохого не видно.
Рекомендуется установить SP3 и последующие обновления.

**CyberHelper** · 05.12.2009, 07:46

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения обнаружены вредоносные программы:
1. c:\documents and settings\irk930\главное меню\программы\автозагрузка\sysupd32.exe - Trojan-Dropper.Win32.Small.edb ( DrWEB: Trojan.DownLoad1.4576, AVAST4: Win32:Small-NDA [Trj] )
2. c:\windows\system32\drivers\ymcxmzfw.sys - Rootkit.Win32.Thost.a ( DrWEB: Trojan.DownLoad1.11635, BitDefender: Trojan.Generic.2737881, AVAST4: Win32:FakeAlert-FC [Trj] )

Вирус Get Accelerator (заявка № 60899)

Опции темы