get accelerator

Доступ в интернет заблокирован. Система xp sp2.

Перед отправкой логов проверял комп с помощью AVG нашлись зловреды
generic14.yoh
injector.ez
после очередной проверки пишет, что возможно заражение неизвестным вирусом win32/DH.CAFF820038. Папка автозагрузки siszyd32.exe
после их удаления окошко не пропало(доступ в интернет заблокирован)
обновить базы avg не удается, вылетает ошибка, вроде как не удается связаться с сервером

1. Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\chknt32.exe','');
QuarantineFile('C:\WINDOWS\TEMP\~TM21.tmp','');
QuarantineFile('C:\Documents and Settings\Хозяин\av_md.exe','');
DeleteFile('C:\Documents and Settings\Хозяин\av_md.exe');
DeleteFile('C:\WINDOWS\TEMP\~TM21.tmp');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sysgif32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','av_md');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','av_md');
DeleteFile('C:\WINDOWS\system32\chknt32.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Java Plug-in');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

2. Скачайте утилиту во вложении. Распакуйте и запустите. Компьютер перезагрузится

3. Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

4. Сделайте новые логи

карантин отослал. Файл сохранён как 091208_132009_virus_4b1e2859e8d58.zip
Размер файла 174447
MD5 45dab8550f3ef7335a3cb4a61cc49534

Чисто

Установите SP3 (может потребоваться активация) + все новые заплатки

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\chknt32.exe - [B]Trojan-Spy.Win32.BZub.hqc[/B] ( DrWEB: Trojan.Rebus.2, BitDefender: Trojan.Generic.2828016 )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]