Get accelerator

Здравствуйте. На днях вылезла эта штука, описанный [URL="http://virusinfo.info/showthread.php?t=57724"]здесь[/URL] способ не помог, временно избавился от проблемы поменяв в системе дату, но на замену пришли другие глюки: время от времени страница в браузере (любом) открывается попытки эдак с 20-ой, на некоторых сайтах невозможно залогиниться, при включении компьютера идёт долгая попроцентная загрузка из 3-ёх этапов (на голубом фоне такая), чего раньше не было.
Выполнил указанное в правилах, логи прикреплены.

Выполнить скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\БАМ\av_md.exe','');
QuarantineFile('C:\Documents and Settings\БАМ\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
QuarantineFile('C:\DOCUME~1\8862~1\LOCALS~1\Temp\mc24.tmp','');
QuarantineFile('C:\DOCUME~1\8862~1\LOCALS~1\Temp\DRW118.tmp','');
DeleteService('GarenaPEngine');
DeleteFile('C:\DOCUME~1\8862~1\LOCALS~1\Temp\DRW118.tmp');
DeleteFile('C:\DOCUME~1\8862~1\LOCALS~1\Temp\mc24.tmp');
DeleteFile('C:\Documents and Settings\БАМ\Главное меню\Программы\Автозагрузка\siszyd32.exe');
DeleteFile('C:\Documents and Settings\БАМ\av_md.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','av_md');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится
Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению

Карантин послан, новый лог в посте.
После выполнения скрипта вернул настоящую дату - вирус больше себя не проявляет.

Выполнить скрипт
[CODE]begin
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\8862~1\LOCALS~1\Temp\mc22.tmp','');
DeleteFile('C:\DOCUME~1\8862~1\LOCALS~1\Temp\mc22.tmp');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1-3 Диагностики и новые логи прикрепите к новому сообщению

Логи.

Сделайте лог Gmer и MBAM

Логи Gmer и MBAM.

Удалите все, что нашел МВАМ. Перезагрузите ПК. Сделайте новый отчет МВАМ

Сделал, лог прикреплён.
После удаления всего найденного им, при попытке запуска SuperCopier2 появляется [URL="http://i042.radikal.ru/0912/3a/14093ef6912a.jpg"]это сообщение[/URL], хотя у меня стоят администраторские права...

чисто.

[QUOTE='betabam;524481']при попытке запуска SuperCopier2 появляется это сообщение[/QUOTE]Это врядли имеет отношение к МВАМ. В его логе небыло этой программы

Ну, спасибо вам, чисто так чисто...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\бам\главное меню\программы\автозагрузка\siszyd32.exe - [B]Backdoor.Win32.Bredolab.bdr[/B] ( DrWEB: Trojan.Botnetlog.88, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]