Последствия Get Accelerator

[Shturmer]

Добрый день!
Был пойман Get Accelerator. Удален Сure It'ом. Но после чего осталась проблема с открытием страниц. Некоторые открываются... некоторые нет. Например, ya.ru открывается, yandex.ru нет. Но пинги идут до yandex.ru.

[PavelA]

Запустить утилиту:
http://virusinfo.info/attachment.php...4&d=1262607193
Профиксить:

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\tenebgrl.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wingm40.sys','');
 DeleteService('Winta73');
 DeleteService('Winkq41');
 DeleteService('Winio52');
 DeleteService('Wingm40');
 QuarantineFile('C:\WINDOWS\system32\drivers\swsroqmt.sys','');
 DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winio52.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winkq41.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winta73.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторить логи заново.Если появиться drv.sys, то прислать.

[Shturmer]

Спасибо за помощь, теперь все нормально!

[thyrex]

Читаем до конца

Повторить логи заново.Если появиться drv.sys, то прислать.

[Shturmer]

Новые логи

[PavelA]

http://virusinfo.info/attachment.php...4&d=1262607193
запустить, если появиться в этой же директории drv.sys, то прислать.

[Shturmer]

Извините, в какой именно директории должен быть drv.sys? Поиск ничего не дал...

[AndreyKa]

В той же директории, в которой вы сохранили и запустили файл из сообщения #6.