Сегодня утром после перезагрузки вылезло окно: нарушение лицензионного соглашения get accelerator, отпарвьте смс и т.д.
Помогите вылечить.
Сегодня утром после перезагрузки вылезло окно: нарушение лицензионного соглашения get accelerator, отпарвьте смс и т.д.
Помогите вылечить.
1) Скачайте эту программу, запустите и дождитесь окончания работы:
http://virusinfo.info/attachment.php...3&d=1260044524
2) Пофиксите в HijackThis:
3) Выполните скрипт в AVZ:Код:R3 - URLSearchHook: (no name) - - (no file) F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,c:\windows\system32\twex.exe,C:\WINDOW S\system32\sdra64.exe,
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true); TerminateProcessByName('c:\windows\system32\av_md.exe'); QuarantineFile('C:\WINDOWS\system32\sdra64.exe',''); QuarantineFile('C:\WINDOWS\system32\aekgoprn.dll',''); QuarantineFile('c:\windows\system32\av_md.exe',''); QuarantineFile('C:\Documents and Settings\nastja\av_md.exe',''); QuarantineFile('C:\WINDOWS\system32\regedit.exe',''); QuarantineFile('C:\WINDOWS\system32\winsrv.exe',''); QuarantineFile('c:\windows\system32\twex.exe',''); DeleteFile('C:\Documents and Settings\nastja\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll'); DeleteFile('C:\WINDOWS\system32\sdra64.exe'); DeleteFile('C:\WINDOWS\system32\aekgoprn.dll'); DeleteFile('c:\windows\system32\av_md.exe'); DeleteFile('C:\Documents and Settings\nastja\av_md.exe'); DeleteFile('C:\WINDOWS\system32\regedit.exe'); DeleteFile('C:\WINDOWS\system32\winsrv.exe'); DeleteFile('c:\windows\system32\twex.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','av_md'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','av_md'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Java Plug-in'); DelBHO('{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}'); BC_ImportALL; ExecuteSysClean; ExecuteRepair(4); ExecuteWizard('TSW', 2, 2, true); ExecuteWizard('SCU', 2, 2, true); BC_Activate; RebootWindows(true); end.
4) Затем выполните второй скрипт в AVZ:
Файл quarantine.zip из папки с AVZ закачайте по ссылке "прислать запрошенный карантин" вверху темы.Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
5) Обновите базы AVZ.
6) Сделайте новые логи.
GHETTO/STREET WORKOUT
не могу скачать программу по первому пункту. пишет:
вы не имеете прав для доступа к этой странице. Это может быть вызвано несколькими причинами:
Ваш аккаунт имеет недостаточно прав для доступа к этой странице. Вы пытаетесь редактировать чьё-то сообщение, использовать административные полномочия или прочие опции ограниченного доступа?
Вы пытаетесь написать сообщение, но ваш аккаунт отключён администрацией или ожидает активации.
Вот программа.
Окно get accelerator ушло.
Карантин закачала, новые логи:
Ушло искать себе доброго хозяина, который не будет его удалять. (шутка)Окно get accelerator ушло.
В логах чисто.
Рекомендации:
1) Установите Internet Explorer 8.
2) Ознакомьтесь с этой темой: http://virusinfo.info/showthread.php?t=30339
GHETTO/STREET WORKOUT
IE8 уже качаю, с темой ознакомимся. Спасибо)
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 16
- В ходе лечения обнаружены вредоносные программы:
- c:\windows\system32\av_md.exe - Trojan-Dropper.Win32.Agent.bjgv ( DrWEB: Trojan.DownLoad.41506, AVAST4: Win32:HareBot [Trj] )
- c:\windows\system32\winsrv.exe - Trojan-Spy.Win32.BZub.hqv
Рекомендации:
- Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !
Уважаемый(ая) tikara, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.