И снова Get Accelerator

**Folk** · 11.12.2009, 14:40

Добрый день. Пишу Вам впервые, проблема с "всем известным" гет аселератором. Вчера увидел сию дрянь впервые, думал, что типичный вымогатель, а оказалось совсем не типичный. Кратко что делал: просканил cureit в безопасном режиме (нашел 3 файла и удалил). KIS 2009 ничего не вылечивает (не сочтите за рекламу или антирекламу). Поставил sp3, и запустил sfc (винда нашла и заменила измененные системный файлы), но svchost.exe начал грузить на 100% проц. Откатил систему назад до sp2. Перевел время на месяц назад, чтоб "вымогатель" не вылезал. Firefox работает с глюками (страницы приходится обновлять по многу раз чтоб отобразилось содержимое). Вот логи.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**snifer67** · 11.12.2009, 15:18

Запустите утилиту в аттаче get.zip,ПК перезагрузится. Повторите логи.

**Folk** · 14.12.2009, 18:19

Вот логи после применения get.zip

**snifer67** · 14.12.2009, 18:26

Вам знаком этот файл?C:\DOCUME~1\user1\LOCALS~1\Temp\osama.pif

**Folk** · 14.12.2009, 18:28

Нет не знаком. Что это за файл?

**snifer67** · 14.12.2009, 18:37

Выполните скрипт в avz

Код:

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\Tasks\system.job');
 QuarantineFile('C:\DOCUME~1\user1\LOCALS~1\Temp\osama.pif','');
 DeleteFile('C:\DOCUME~1\user1\LOCALS~1\Temp\osama.pif');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

**Folk** · 14.12.2009, 18:57

Вот.

**snifer67** · 14.12.2009, 19:16

Загрузите карантин !

**Folk** · 18.12.2009, 16:43

Извиняюсь, что эта тема затянулась, уважаю Ваш труд. Вот сегодняшние логи и карантин по правилам.

**snifer67** · 18.12.2009, 16:48

Выполните скрипт в avz

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\Installer\{ffffffff-F03B-4b40-A3D0-F62E04DD1C09}.exe');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

ПК перезагрузится.

Установите SP3 (может потребоваться активация) + все новые заплатки

**Folk** · 18.12.2009, 17:53

Сделано. Пока полет нормальный. Спасибо, что Вы есть.

**CyberHelper** · 19.12.2009, 17:53

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения вредоносные программы в карантинах не обнаружены

И снова Get Accelerator (заявка № 63306)

Опции темы