get accelerator и мои ошибки(

Доброго времени суток. Уважаемые хелперы я совершил ошибку(((( и тысячу раз прошу прощения...и не оставляю надежду на то, что вы поможете. У меня как и у многих вылез этот паразит "get accelerator + мольба о смс", долго вручную сам пытался его снести...канешн не смог. Работал только в безопасном режиме (в обыкновенном весь проц занят этой заразой). Потом наткнулся на ваш сайт, не подумав сразу юзанул первый попавшийся скрипт:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
QuarantineFile('C:\Documents and Settings\ИЯ\restorer64_a.exe','');
QuarantineFile('C:\WINDOWS\dmgr134.sys','');
DeleteFile('C:\WINDOWS\dmgr134.sys');
DeleteFile('C:\Documents and Settings\ИЯ\restorer64_a.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','restorer64_a');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
BC_ImportAll;
ExecuteSysclean;
BC_Activate;
RebootWindows(true);
end.

вот дурак(((
Зараза пропала, пока глюков не замечал, за исключением того, что я не могу зарегиться на любых сайтах(((((браузеры все перепробывал(

потом я зарегился с др компа и все правила у вас прочитал...
И все теперь сделал как у вас сказано.

На компе еще сидит вирус...мой нод до сих пор ворчит, хотя окно-смс пропало=((
Помогите пожалуйста

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('atmstat.dll','');
QuarantineFile('confatm.dll','');
QuarantineFile('e1.dll','');
QuarantineFile('ipxwersv.dll','');
QuarantineFile('atmmgr32.dll','');
QuarantineFile('C:\WINDOWS\system32\wstdactx.dll','');
QuarantineFile('C:\WINDOWS\system32\restorer64_a.exe','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('C:\Documents and Settings\Sasha\Application Data\seres.exe','');
QuarantineFile('C:\Documents and Settings\Sasha\Application Data\svcst.exe','');
QuarantineFile('C:\DOCUME~1\Sasha\LOCALS~1\Temp\YAMB.tmp','');
QuarantineFile('C:\WINDOWS\dmgr134.sys','');
QuarantineFile('C:\WINDOWS\System32\{991F0AD1-DA5D-4dc3-B0BA-F46BA0F1D3CB}.dll','');
DeleteFile('C:\WINDOWS\System32\{991F0AD1-DA5D-4dc3-B0BA-F46BA0F1D3CB}.dll');
DeleteFile('C:\WINDOWS\dmgr134.sys');
DeleteFile('C:\Documents and Settings\Sasha\Application Data\svcst.exe');
DeleteFile('C:\Documents and Settings\Sasha\Application Data\seres.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','dic.exe');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\WINDOWS\system32\restorer64_a.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wstdactx','DLLName');
DeleteFile('C:\WINDOWS\system32\wstdactx.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

Скрипт прогнал,но там были красные записи...не успел приметить что именно...
файло карантина выслал

какие мои следующие действия?

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('atmmgr32.dll','');
QuarantineFile('C:\WINDOWS\system32\atmconf.exe','');
DeleteFile('C:\WINDOWS\system32\atmconf.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','atmdiag');
DeleteFile('atmmgr32.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\atmmgr','DLLName');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пофиксить в HiJack (некоторых строчек может не быть)
[code]O20 - AppInit_DLLs: ipxwersv.dll e1.dll confatm.dll atmstat.dll
O20 - Winlogon Notify: atmmgr - atmmgr32.dll (file missing)
O20 - Winlogon Notify: wstdactx - C:\WINDOWS\system32\wstdactx.dll (file missing)
[/code]

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

карантин высылал... еще нужно?

Ведь написано
[QUOTE='thyrex;492358']Сделайте новые логи[/QUOTE]

Вот новые логи. Что скажете?

Еще раз здраствуйте. Надеюсь, поможете с проблемой: при вводе логина и пароля...[url]www.вконтакте.ru[/url] переадресует меня на [url]http://login.vk.com/...что[/url] это???? и с ем это есть?

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Блин логи не загружаются....( (правда у меня они одни и те же для 2-х тем [url]http://virusinfo.info/showthread.php?t=58140)(логи[/url] 24окт 2:26)

[QUOTE='sarancha_ins;492379']при вводе логина и пароля...[url]www.вконтакте.ru[/url] переадресует меня на [url]http://login.vk.com/...что[/url] это?[/QUOTE]По-моему это нормально.
В логах не видно ничего подозрительного.
Очистите карантин AVZ.
Выполните процедуру, описанную в первом сообщении: [url]http://virusinfo.info/showthread.php?t=3519[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\dmgr134.sys - [B]Trojan-Ransom.Win32.Agent.ge[/B] ( DrWEB: Trojan.Winlock.366 )[/LIST][/LIST]