Antivirus Pro 2010 (Get Accelerator)

[SIZE=3][FONT=Times New Roman]В сетку на один компьютер проник Antivirus Pro 2010[COLOR=windowtext][U], на экране высвечивается полупрозрачное окно с текстом:[/U][/COLOR][/FONT][/SIZE]
[FONT=Times New Roman][SIZE=3] [/SIZE][/FONT]
[SIZE=3][FONT=Times New Roman]Доступ в Интернет заблокирован в связи с нарушением лицензионного соглашения программы Get Accelerator.[/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman]Осталось времени: (идет отсчет)[/FONT][/SIZE]
[FONT=Times New Roman][SIZE=3] [/SIZE][/FONT]
[SIZE=3][FONT=Times New Roman]Чтобы получить регистрационный код отправьте смс:[/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman]Acv 6852099 на номер 9099[/FONT][/SIZE]
[FONT=Times New Roman][SIZE=3] [/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3] [/SIZE][/FONT]
[SIZE=3][FONT=Times New Roman]В локальную сеть и из локальной зараженный компьютер доступ имеет, при этом блокируется Интернет трафик.[/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman]Помогите если не затруднит решить проблему.[/FONT][/SIZE]

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\dmgr134.sys','');
QuarantineFile('C:\WINDOWS\system32\{991F0AD1-DA5D-4dc3-B0BA-F46BA0F1D3CB}.dll','');
DeleteFile('C:\WINDOWS\system32\{991F0AD1-DA5D-4dc3-B0BA-F46BA0F1D3CB}.dll');
DeleteFile('C:\WINDOWS\dmgr134.sys');
DelBHO('{88888888-8888-8888-8888-888888888888}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=58035[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

окно исчезло :)
чисто?

Да, все ОК.

[QUOTE=Bratez;491688]Да, все ОК.[/QUOTE]

большое ВАМ спасибо :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\dmgr134.sys - [B]Trojan-Dropper.Win32.Agent.bgfs[/B] ( DrWEB: Trojan.Winlock.366 )[/LIST][/LIST]