Прошу помощи. Get Accelerator

Прошу помощи. Get Accelerator
Появилось окно, с предложением отправить SMS c кодом 262010973 на номер 1350 в противном случае доступ в интернет будет заблокирован.

Система была проверена свженьким Cureit.
Среди обнаруженных вредоносных программ был WinLock.524, Inject.7589, Proxy.6207

После перезагрузки окно опять вылазит.

Сетку компутер видит, а вот в сеть не дает выйти.

Поможите бестолковому!!!

Скачайте этк утилиту и запустите
[ATTACH]188511[/ATTACH]
Затем новые логи

Выполнил, перегруился, вроде пока вражье окно не всплывает.
Новые логи:

окно пропало, но через IE влезть в сеть всетаки не получается :(

Отключите восстановление системы!!
Выполните скрипт
[CODE]begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\af5q2z9r.SYS','');
QuarantineFile('C:\Documents and Settings\U07\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
DeleteFile('C:\Documents and Settings\U07\Главное меню\Программы\Автозагрузка\siszyd32.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\af5q2z9r.SYS');
BC_ImportAll;
ExecuteSysClean;
Executerepair(1);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится
Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению

begin

Огромное спасибо !!!
Каранин отослал ... какой алгоритм далнейих действий ?

[QUOTE='shapel;528386']Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению[/QUOTE]
Выполняйте

ОК
каюсь - поспешил не дочитал ...

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\winsrv.exe','');
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
DeleteFile('C:\WINDOWS\system32\winsrv.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Java Plug-in');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Карантин отослал
Под логами понимаются первые три пункта диагностики?

[QUOTE='Maximous;528846']Под логами понимаются первые три пункта диагностики?[/QUOTE]Да

Логи сделал и приложил ...
Какая последовательность шагов далее?

Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\ap1i4bsu.SYS','');
DeleteFile('C:\WINDOWS\System32\Drivers\ap1i4bsu.SYS');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению

Карантин отослал
Диагностику провел
Лог в аттаче
Какие дальнейшие действия?

В логе чисто, что с проблемой?

Вроде пока зловредов не наблюдалось
можно чистить карантин или нужны другие действия ?

[QUOTE='Maximous;532184']можно чистить карантин[/QUOTE] Да

Огромное спасибо !!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\u07\главное меню\программы\автозагрузка\siszyd32.exe - [B]Packed.Win32.Tadym.d[/B] ( DrWEB: Trojan.DownLoad1.14707, AVAST4: Win32:Small-NDL [Trj] )[*] c:\windows\system32\winsrv.exe - [B]Trojan-Spy.Win32.BZub.hqt[/B][/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]