\\70.103.101.103\aekgoprn.dll (еще вариант)

[scra2009]

Со вчерашнего вечера наблюдаю банер в нижнем правом углу раб. стола с надписью: "доступ в интернет заблокирован в связи с нарушением лицензионного соглашения программы Get Accelerator..." и дальше окно для активации через SMS. Что сказать, никакого Get Acceleratora я не ставил, в инете ничего не открывается. Пишу сейчас с ноута.
Сканировал Dr. Web CureIt! в обычном режиме - ничего. Сканировал в безопасном с откл. system restore - нашел троян что-то типа win.block.525 (не запомнил). Но при перезагрузке ничего не меняется: висит это окно и инет не рабоатет.
С помощью утилиты gmer вышел на winlogon.exe - threads - aekgoprn.dll. А удалить не получается. Вот здесь я стою...
P.S. выполнил все пункты правил. Базы АВЗ обновлял на ноуте, потом скопировал и сканировал уже сам комп. По поводу HijackThis не знаю, последней версии он у меня или нет. У меня версия 2.0.2

[snifer67]

Запустите утилиту в аттаче get.zip,ПК перезагрузится. Повторите логи.

[scra2009]

Спасибо. Вроде помогло. Вот повторные логи.

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\udefrag.exe','');
 QuarantineFile('C:\WINDOWS\system32\winsrv32.exe','');
 QuarantineFile('C:\WINDOWS\THEVEN~1.SCR','');
 QuarantineFile('C:\Documents and Settings\e&d\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
 DeleteFile('C:\Documents and Settings\e&d\Главное меню\Программы\Автозагрузка\siszyd32.exe');
 DeleteFile('C:\WINDOWS\system32\winsrv32.exe');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Urgent System Check');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Urgent System Check');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[scra2009]

Скрипт выполнил, карантин выслал, логи выкладываю.
P.S. я так понимаю, что у меня кроме темы сабжа нашлось еще что-то. Но все-таки по поводу темы, с чем я столкнулся-то? Где об этом можно почитать?
P.P.S. udefrag.exe - это вроде прога моя UltraDefrag v.3.2.1

[миднайт]

Adobe reader обновите до последней версии. Проблема решилась?

[scra2009]

Основная проблеа с этим банером и доступом в интернет решилась. За что спасибо snifer67.
Хотел узнать что это было и насчет карантина еще...
P.S. Акробат сегодня обновлю. Просто я принципиально отказывался обновлять. Я его редко запускаю. Думаете зря?

[миднайт]

Get Accelerator (Trojan-Ransom.Win32.Agent.)
Остальные файлы чистые. Акробат если установлен в системе, то требует обновления.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\e&d\главное меню\программы\автозагрузка\siszyd32.exe - Backdoor.Win32.Bredolab.bke ( DrWEB: Trojan.DownLoad1.14707, AVAST4: Win32:Malware-gen )
  2. c:\windows\system32\winsrv32.exe - Backdoor.Win32.Agent.anjx ( DrWEB: Trojan.PWS.Banker.35398 )