Get acceleraror

[COLOR=black][FONT=Verdana]Здравствуйте!
Все как обычно: полупрозрачное окно с текстом про нарушение прав использования Get acceleraror. Просит отправить смс на номер 1350 за 9 мин. (таймер) по окончании 9 мин. ничего не происходит.[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]При попытке запустить инсталлятор CureIt или Kaspersky Virus Removal Tool вылазит дополнительное окно с порно почти на весь экран и выполнение программы прерывается, поэтому для проверки CureIt извлек из инсталлятора на другом компе и запускал уже распакованной. В безопасном режиме проверку запустить не удается т.к. окно Get acceleraror занимает весь экран. Kaspersky Virus Removal Tool запустить так и не удалось.[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]CureIt нашел файл update.exe инфицированный BackDoor.Siggen.3616. Файл был перемещен.[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]AVZ[/FONT][/COLOR][COLOR=black][FONT=Verdana] также распаковывал и обновлял на другом компе. На зараженном [/FONT][/COLOR][COLOR=black][FONT=Verdana]AVZ[/FONT][/COLOR][COLOR=black][FONT=Verdana] запускаться отказывается.[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]HijackThis запускается нормально. Лог прилагаю.[/FONT][/COLOR]

Пофиксите в HijackThis:
[CODE]O20 - AppInit_DLLs: C:\WINDOWS\system32\umHaS.dll[/CODE]
и сразу же перезагрузите компьютер.
Что-то изменится?

[QUOTE=Bratez;514092]Пофиксите в HijackThis:
[CODE]O20 - AppInit_DLLs: C:\WINDOWS\system32\umHaS.dll[/CODE]
и сразу же перезагрузите компьютер.
Что-то изменится?[/QUOTE]

После перезагрузки перестало выдавать ошибки и запустился AVZ. Сейчас запущу проверки и выложу логи.

Провел сканирование AVZ, второй сбор информации после перезагрузки проводил без подключения к интернету (т.к. там настроен интернет от другого провайдера).

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('H:\autorun.inf','');
QuarantineFile('C:\WINDOWS\System32\Drivers\kazxujeg.SYS','');
QuarantineFile('C:\WINDOWS\system32\aekgoprn.dll','');
QuarantineFile('C:\WINDOWS\system32\umHaS.dll','');
DeleteFile('C:\WINDOWS\system32\umHaS.dll');
DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\kazxujeg.SYS');
DeleteFile('H:\autorun.inf');
DelBHO('{83821C2B-32A8-4DD7-B6D4-44309A78E668}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=60905[/url]).
Сделайте новые логи.

Скрипт выполнил, окно пропало )
Карантин выслал.
Новые логи:

Плохого не увидел

Всем огромное спасибо. Проблем больше не вижу. Работу интернета проверю завтра.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\kazxujeg.sys - [B]Trojan-Ransom.Win32.Agent.ha[/B] ( DrWEB: Trojan.DownLoad1.11635, BitDefender: Trojan.Generic.2737881, AVAST4: Win32:FakeAlert-FC [Trj] )[*] c:\windows\system32\umhas.dll - [B]Trojan.Win32.Agent.dcou[/B] ( DrWEB: BackDoor.Siggen.3863, BitDefender: Trojan.Generic.2819874, NOD32: Win32/Agent.QJR trojan, AVAST4: Win32:Rootkit-gen [Rtk] )[*] h:\autorun.inf - [B]Trojan.Win32.AutoRun.mw[/B] ( BitDefender: Trojan.AutorunINF.Gen )[/LIST][/LIST]