Здравствуйте!
Get Accelerator просит отправить SMS на номер 1350. Доступ в Интернет заблокирован. Проверка с помощью KAV и NOD32 результатов не дала.
Здравствуйте!
Get Accelerator просит отправить SMS на номер 1350. Доступ в Интернет заблокирован. Проверка с помощью KAV и NOD32 результатов не дала.
выполните скрипт
пришлите карантин согласно приложения 3 правилКод:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DelBHO('{1094613F-84B6-4131-AEC1-71DF88291044}'); QuarantineFile('C:\WINDOWS\system32\pllib.dll',''); QuarantineFile('C:\WINDOWS\system32\winsrv.exe',''); QuarantineFile('C:\WINDOWS\system32\winsrv32.exe',''); QuarantineFile('C:\Documents and Settings\Дрождин Олег\Главное меню\Программы\Автозагрузка\siszyd32.exe',''); QuarantineFile('C:\WINDOWS\system32\drivers\amkpafer.sys',''); QuarantineFile('C:\WINDOWS\system32\aekgoprn.dll',''); DeleteFile('C:\WINDOWS\system32\aekgoprn.dll'); DeleteFile('C:\WINDOWS\system32\drivers\amkpafer.sys'); DeleteFile('C:\Documents and Settings\Дрождин Олег\Главное меню\Программы\Автозагрузка\siszyd32.exe'); DeleteFile('C:\WINDOWS\system32\winsrv32.exe'); DeleteFile('C:\WINDOWS\system32\winsrv.exe'); DeleteFile('C:\WINDOWS\system32\pllib.dll'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
повторите логи
Скрипт выполнил. После перезагрузки окно Get Accelerator появилось снова. Карантин отправил. Высылаю новые логи.
Закачайте утилиту и запустите
Вложение 189531
Затем сделайте новые логи
Последний раз редактировалось Шапельский Александр; 27.01.2010 в 17:48.
Выполнил утилиту get. Окно Get Accelerator исчезло и появился Интернет. Спасибо!!! Новые логи высылаю.
В логах чисто, рекомендую обновить, иначе могут быть проблемы!
+ установить последние обновления на ОСWindows XP SP2
Internet Explorer v7.00
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 3
- В ходе лечения обнаружены вредоносные программы:
- c:\documents and settings\дрождин олег\главное меню\программы\автозагрузка\siszyd32.exe - Backdoor.Win32.Bredolab.bke ( DrWEB: Trojan.DownLoad1.14707, AVAST4: Win32:Malware-gen )
- c:\windows\system32\winsrv.exe - Trojan-Spy.Win32.BZub.hqu
- c:\windows\system32\winsrv32.exe - Backdoor.Win32.Agent.anjd
Рекомендации:
- Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !
Уважаемый(ая) Solaris1005, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.