Get Accelerator

[korma]

Помогите! Поймала вирус Get Accelerator. По всей видимости, избавиться от серой таблички удалось Cureit и сбросом всех настроек IE (хотя давно им не пользуюсь). Но вирус/ ы все-таки сидят в системе, слишком тормозит и любая проверка антивиром находит новые... Буду признательна за помощь.
Мои файлы:

[Шапельский Александр]

Сделайте лог MBAM

[korma]

Просканировала Malwarebytes Antimalware.
Лог скана прилагаю.

[Шапельский Александр]

Удалите в MBAM следующее

Заражено ключей реестра:
HKEY_CLASSES_ROOT\CLSID\{bbd4551a-9b23-41cd-9bcd-818aa2da7b63} (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{bbd4551a-9b23-41cd-9bcd-818aa2da7b63} (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{bbd4551a-9b23-41cd-9bcd-818aa2da7b63} (Trojan.FakeAlert) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\netsik (Rootkit.Agent) -> No action take
Заражено значений реестра:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\windows sarby (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\uid (Malware.Trace) -> No action taken.
C:\Documents and Settings\Elena\Application Data\wiaserva.log (Malware.Trace) -> No action taken.

Как удалять см. здесь http://virusinfo.info/showpost.php?p=493584&postcount=2
Сделайте новый лог MBAM

[korma]

Удалила указанное. выкладываю новый лог.

[Шапельский Александр]

Удалить в MBAM следующее

C:\WINDOWS\system32\lowsec (Stolen.data) -> Not selected for removal.
C:\WINDOWS\system32\lowsec\local.ds (Stolen.data) -> Not selected for removal.
C:\WINDOWS\system32\lowsec\user.ds (Stolen.data) -> Not selected for removal.

Сделайте новый лог MBAM

[korma]

Высылаю новый log

[Шапельский Александр]

В логе чисто, что с проблемой?

[korma]

Проблема решена, спасибо!
Но остался вопрос: в записи об автозагрузке (msconfig) остались висеть av_md.exe, syszid32.exe (следы от Get Accelerator). Они отключены, но напрягают, что упоминания о них есть

[Шапельский Александр]

Проблема решена, спасибо!
Но остался вопрос: в записи об автозагрузке (msconfig) остались висеть av_md.exe, syszid32.exe (следы от Get Accelerator). Они отключены, но напрягают, что упоминания о них есть

Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению

[korma]

Высылаю новые логи.
Есть еще подозрение, что какой-то из процессов/ вирусов (?) сжирает трафик...

[Шапельский Александр]

Выполните скрипт

begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\7886f9a3fbb3af8ad6\update\wpdinstallutil.dll','');
QuarantineFile('D:\7886f9a3fbb3af8ad6\update\update.exe','');
QuarantineFile('C:\Program Files\SPSS\spsswspc.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Затем следующий

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

файл quarantine.zip закачайте по ссылке Прислать запрошенный карантин

Есть еще подозрение, что какой-то из процессов/ вирусов (?) сжирает трафик...

У Вас установлена эта программа: C:\Program Files\ErrorSmart\ErrorSmart.exe - это сомнительная прога, лучше удалить, предполагаю, что это ее процессы. Тем более, что она присутствует в планировщике заданий, и периодически запускается на исполнение.

[korma]

Карантин отправила, ErrorSmart удалила.

[Шапельский Александр]

Дождемся вердикта аналитиков

[snifer67]

Карантин чист.

[Шапельский Александр]

Что с проблемой?

[korma]

спасибо!
Avz так и определяет в spsswspc.dll подозрение на Trojan.Clicker, но все работает даже быстрее, чем до вируса:-)
Спасибо огромное

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения вредоносные программы в карантинах не обнаружены