Anti Spyware и Get Accelerator

Добрый день!
У меня такая беда!
Появляется сообщение о spyware и какая-то программа, которую я не устанавливал предлагает ее удалить, после сканирования в защищенном режиме remove tools что-то удалил, но в системе остались подозрительные процессы! которые если убиваешь они опять появляются.
И в автозагрузке тоже есть ссылки на проги, и если их удаляешь то они тоже после перезагрузки появляются.
А потом при загрузке стало выходить окно от Get Accelerator которое нельзя закрыть и предлагает отдать им денежку с сотового. Прога блокирует инет. Еще через некоторое время комп вообще стал перезагружаться и работать стало невозможно. только в защищенном режиме.
Поэтому пише с другого компа.

Помогите пожалуйста!

Пофиксите в HijackThis:
[code]
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe bef0regiiav
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - Startup: is-J2B9K.lnk = ?
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\hom\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\Install[1].exe','');
QuarantineFile('C:\Documents and Settings\hom\Application Data\lizkavd.exe','');
QuarantineFile('C:\WINDOWS\system32\restorer64_a.exe','');
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
QuarantineFile('C:\WINDOWS\dmgr134.sys','');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\SPIDERNT','EventMessageFile');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service','EventMessageFile');
DeleteFile('C:\WINDOWS\dmgr134.sys');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
DeleteFile('C:\WINDOWS\system32\restorer64_a.exe');
DeleteFile('C:\Documents and Settings\hom\Application Data\lizkavd.exe');
DeleteFile('C:\Documents and Settings\hom\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\Install[1].exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Winym34');
BC_DeleteSvc('Winym01');
BC_DeleteSvc('Winum81');
BC_DeleteSvc('Winsk82');
BC_DeleteSvc('Winnl08');
BC_DeleteSvc('Wincp02');
BC_DeleteSvc('SPIDERNT');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=57860[/url]).
Сделайте новые логи.

Сообщение от Get Accelerator пропало
Высылаю логи и карантин

Если есть что, напишите пожалуйста!

Активной заразы больше не видно.

Спасибо огромное!
В начале он опять начал перегружаться, но оказалось что в загрузке был строчка с system32\dumprep 0 -k
убрал из загрузки и все нормально.
Наверно тему можно закрывать.

[QUOTE='nor5-asui;490527']В начале он опять начал перегружаться, но оказалось что в загрузке был строчка с system32\dumprep 0 -k
убрал из загрузки и все нормально.[/QUOTE]
Не путайте причину со следствием. Эту строчку система добавляет в случае аварийной перезагрузки. То что убрали - ладно, но проблему это не решает.

Откройте свойства Системы, вкладка Дополнительно - Загрузка и восстановление, кнопка [I]Параметры[/I], снимите галку [I]Выполнить автоматическую перезагрузку[/I]. Теперь в случае сбоя будет "синий экран", сообщите его код ошибки и посмотрите внимательно, не будет ли там упоминания какого-либо файла?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\dmgr134.sys - [B]Trojan-Dropper.Win32.Agent.bgfs[/B] ( DrWEB: Trojan.Winlock.366 )[*] c:\windows\system32\restorer64_a.exe - [B]Trojan-Dropper.Win32.Pincher.wi[/B] ( DrWEB: Trojan.MulDrop.30762, BitDefender: Trojan.Inject.VW )[/LIST][/LIST]