Доступ в сеть недоступен! Digital Access ПО

**Глеб Краев** · 15.12.2009, 09:58

Здравствуйте!
Желая посмотреть как выгоняют Жанну Фриске из клуба жена закачала Adobe Flash Player 10 Setup.exe и выполнила. Ничего не показали, однако через час выскочило окно типа Get Accelerated с предложениями отправить смс на номер. Угроза уже знакома и сразу обращаюсь к Вам с просьбой о помощи.
Должен Вам сказать что уже после AVP окно исчезло. Однако, выполнил исследования и прилагаю логи. Посмотрите пожалуйста, все ли ОК?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 15.12.2009, 10:55

Для зачистки:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать логи заново.

**Глеб Краев** · 15.12.2009, 12:45

Все выполнил, проверте как?

**Глеб Краев** · 15.12.2009, 19:40

Окно исчезло, но браузеры и Google Chrome и MSExplorer 8.0 выдают ошибку при попытке открытия некоторых страниц, в том числе этой. NOD32 выполняет проверку, но ничего не находит. Попытка установить AVP не увенчалась успехом - пара ошибок и все зависает. Что делать, подскажите

**snifer67** · 15.12.2009, 19:50

1. запустить программку, что в аттаче. ПК будет перезагружен.
2. удалить в %systemroot%\system32\drivers\swenum.sys и убедиться, что WFP восстановила файл. Если файл не восстановился по какой-либо причине - скопировать его с другого ПК на место удаленного.
3.Сделаете новые логи.