GetAccelerator
Доброго времени!
Поймал данный вирь - блокировал доступ в инет и просил скинуть смс. Пробывал лечить с помощью jv16 PowerTools 2009 - с помощью нее удалил из реестра данный вирь - в итоге надпись исчезла, заработала локалка,почта и аська...и фсе. А доступа в инет на сайты нет. В теме вложены файлы из avz4 и hijack.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Запустите утилиту в аттаче get.zip. Повторите логи.
get.zip
Вложите данную утилиту в сообщение
Вложено.
повторять все 3 лога?
Да.
сделал новые логи
ап
Выполните скрипт в avz
ПК перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\BIGKAH~1.SCR',''); QuarantineFile('C:\WINDOWS\System32\Drivers\qzeshzyr.SYS',''); DeleteFile('70.103.101.103\aekgoprn.dll'); DeleteFile('C:\WINDOWS\System32\Drivers\qzeshzyr.SYS'); DeleteFile('C:\WINDOWS\System32\aekgoprn.dll'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи.
Уважаемый(ая) Messiah81, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
