Get acceleraror

[Korney]

Здравствуйте!
Все как обычно: полупрозрачное окно с текстом про нарушение прав использования Get acceleraror. Просит отправить смс на номер 1350 за 9 мин. (таймер) по окончании 9 мин. ничего не происходит.
При попытке запустить инсталлятор CureIt или Kaspersky Virus Removal Tool вылазит дополнительное окно с порно почти на весь экран и выполнение программы прерывается, поэтому для проверки CureIt извлек из инсталлятора на другом компе и запускал уже распакованной. В безопасном режиме проверку запустить не удается т.к. окно Get acceleraror занимает весь экран. Kaspersky Virus Removal Tool запустить так и не удалось.
CureIt нашел файл update.exe инфицированный BackDoor.Siggen.3616. Файл был перемещен.
AVZ также распаковывал и обновлял на другом компе. На зараженном AVZ запускаться отказывается.
HijackThis запускается нормально. Лог прилагаю.

[Bratez]

Пофиксите в HijackThis:

O20 - AppInit_DLLs: C:\WINDOWS\system32\umHaS.dll

и сразу же перезагрузите компьютер.
Что-то изменится?

[Korney]

Пофиксите в HijackThis:

O20 - AppInit_DLLs: C:\WINDOWS\system32\umHaS.dll

и сразу же перезагрузите компьютер.
Что-то изменится?

После перезагрузки перестало выдавать ошибки и запустился AVZ. Сейчас запущу проверки и выложу логи.

[Korney]

Провел сканирование AVZ, второй сбор информации после перезагрузки проводил без подключения к интернету (т.к. там настроен интернет от другого провайдера).

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('H:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\kazxujeg.SYS','');
 QuarantineFile('C:\WINDOWS\system32\aekgoprn.dll','');
 QuarantineFile('C:\WINDOWS\system32\umHaS.dll','');
 DeleteFile('C:\WINDOWS\system32\umHaS.dll');
 DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\kazxujeg.SYS');
 DeleteFile('H:\autorun.inf');
 DelBHO('{83821C2B-32A8-4DD7-B6D4-44309A78E668}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=60905).
Сделайте новые логи.

[Korney]

Скрипт выполнил, окно пропало )
Карантин выслал.
Новые логи:

[thyrex]

Плохого не увидел

[Korney]

Всем огромное спасибо. Проблем больше не вижу. Работу интернета проверю завтра.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\kazxujeg.sys - Trojan-Ransom.Win32.Agent.ha ( DrWEB: Trojan.DownLoad1.11635, BitDefender: Trojan.Generic.2737881, AVAST4: Win32:FakeAlert-FC [Trj] )
  2. c:\windows\system32\umhas.dll - Trojan.Win32.Agent.dcou ( DrWEB: BackDoor.Siggen.3863, BitDefender: Trojan.Generic.2819874, NOD32: Win32/Agent.QJR trojan, AVAST4: Win32:Rootkit-gen [Rtk] )
  3. h:\autorun.inf - Trojan.Win32.AutoRun.mw ( BitDefender: Trojan.AutorunINF.Gen )