Cнова вирус. Снова, похоже, Get Accelerator

Здравствуйте!
Только вчера вы мне помогли с удалением вируса - [URL]http://virusinfo.info/showthread.php?p=491034[/URL] .
Но сегодня проблема неожиданно снова появилась.Всё было хорошо, и вдруг на компьютере исчез рабочий стол, и появилось даже не сообщение, а какие-то знаки вопросов на всю страницу вместо нормальной кириллицы. Еще было место для того, чтобы туда что-то написать. То есть, насколько я понял, это очередная разновидность вируса GET ACCELERATOR.
Я поменял дату в BIOS на 2010 год, но вирус всё равно остался. При включении компьютера сперва долго висит заставка с "Добро пожаловать в Виндоуз", а потом сразу появляется это сообщение на всю страницу. Что-либо нажать не представляется возможным. Когда я сумел всё-таки нажать на Ctrl+Alt+Del(потому что при нажатии оно мигает), там было какое-то действие. Точно название я рассмотреть не смог, но, если не ошибаюсь, это было действие sound.exe . Как только я его всё-таки умудрился выключить, это сообщение исчезло.

Прошу снова помочь! Я не знаю, откуда этот вирус ко мне попадает уже второй день подряд... Я захожу на 10-15 определенных сайтов, и привычки "бродить по интернету" у меня нет...

Пофиксить в HiJack
[CODE]R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)[/CODE]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\Media\sound.exe','');
DeleteFile('C:\Windows\Media\sound.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','sound');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сообщение исчезло. Компьютер работает вроде нормально.
Пофиксил. Скрипт выполнил. Карантин загрузил.

Логи ниже.

В логах ничего подозрительного.


[U]Советую[/U]:
- установить SP3,
- обновить браузер [URL="http://www.microsoft.com/rus/windows/internet-explorer/"]IE до 8 версии[/URL],
- ознакомиться с [URL="http://virusinfo.info/showthread.php?t=30339"]этими рекомендациями[/URL].

Спасибо большое.

А устанавливать SP4 не надо?
У меня винда нелицензионная. Это не создаст проблем при загрузке ИЕ 8 ?

P.S. Можете ли что-нибудь посоветовать по поводу антивирусов? У меня стоит ESET NOD32, и он не включается. =) Больше ничего нет.
P.P.S. Стоит ли устанавливать/покупать Винду 7?

[size="1"][color="#666686"][B][I]Добавлено через 5 часов 31 минуту[/I][/B][/color][/size]

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Не получается установить SP3. При установке пишется, будто бы у меня открыт файл с\windows\system32\drivers\atapi.sys
Что это за файл и как его закрыть - я без понятия.
Подскажите пожалуйста!

[B]с:\windows\system32\drivers\atapi.sys[/B] пришлите согласно [B]Приложения 2[/B] правил

[QUOTE='forza inter;492444']А устанавливать SP4 не надо?[/QUOTE]А где Вы его нашли для XP?

передаю дословно:
[COLOR="Red"]Ошибка карантина файла, попытка прямого чтения (с:\windows\system32\drivers\atapi.sys)
Карантин с использованием прямого чтения-ошибка[/COLOR]

Это мне в протоколе написали в AVZ.

ап

[B]с:\windows\system32\drivers\atapi.sys[/B] скопируйте в другое место, заархивируйте с паролем [B]virus[/B] и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Извините за задержку!
Файл выслал!

Файл чистый

Это особенность работы данного зловреда. Потому нужно попробовать вылечиться с помощью DrWeb Live CD [url]http://virusinfo.info/showpost.php?p=306441&postcount=2[/url]

Если не поможет, нужно подменять файл чистым с дистрибутива [url]http://virusinfo.info/showthread.php?t=51654[/url]

Подскажите, как качать iso-образ ([url]ftp://ftp.drweb.com/pub/drweb/livecd/)?[/url]
На какой из файлов нажимать?

[QUOTE='forza inter;499068']На какой из файлов нажимать?[/QUOTE]Самый свежий на данный момент в этой папке [url]ftp://ftp.drweb.com/pub/drweb/livecd/[/url][COLOR="Red"]2009[/COLOR][COLOR="Blue"]11[/COLOR][COLOR="Red"]02[/COLOR]042001/ , т.е. от 2 ноября

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\media\sound.exe - [B]Trojan-Ransom.Win32.SMSer.qd[/B][/LIST][/LIST]