Помогите.Мод-я.Get Accelerator'a.

[PixRaider]

Здравствуйте.
Схватил вирус.
Очевидно модификация GetAccelerator'а.



Антивирус Avira нашел несколько троянов, удалил. Но видимо они к делу отношения не имели. Вирус цепляется к winlogon.
Лочит доступ в Интернет, выполнение некоторых системных команд.

Сделал необходимые логи. Прилагаю.
Заранее спасибо.

[snifer67]

avz-avz Guard-включить avz Guard

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\aekgoprn.dll','');
 QuarantineFile('\??\C2CAD972#4079#4fd3#A68D#AD34CC121074\b48dadf8.sys','');
 DeleteFile('70.103.101.103\aekgoprn.dll');
 DeleteFile('\??\C2CAD972#4079#4fd3#A68D#AD34CC121074\b48dadf8.sys');
 DeleteFile('C:\WINDOWS\System32\aekgoprn.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[PixRaider]

Сделал логи. Выслал карантин.
В пятницу после выполнения скрипта, изменений не было.
Сегодня, в понедельник, включаю компьютер - окна нет.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\b48dadf8.sys','');
 QuarantineFile('C:\WINDOWS\system32\aekgoprn.dll','');
 DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\b48dadf8.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[PixRaider]

Done

[snifer67]

Чисто

Отключите avz Guard
Установите Internet Explorer 8

[PixRaider]

Спасибо, что помогли справиться с заразой!
Тему можно закрывать.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 13
• В ходе лечения вредоносные программы в карантинах не обнаружены