\\70.103.101.103\aekgoprn.dll (еще вариант)

Со вчерашнего вечера наблюдаю банер в нижнем правом углу раб. стола с надписью: "доступ в интернет заблокирован в связи с нарушением лицензионного соглашения программы Get Accelerator..." и дальше окно для активации через SMS. Что сказать, никакого Get Acceleratora я не ставил, в инете ничего не открывается. Пишу сейчас с ноута.
Сканировал Dr. Web CureIt! в обычном режиме - ничего. Сканировал в безопасном с откл. system restore - нашел троян что-то типа win.block.525 (не запомнил). Но при перезагрузке ничего не меняется: висит это окно и инет не рабоатет.
С помощью утилиты gmer вышел на winlogon.exe - threads - aekgoprn.dll. А удалить не получается. Вот здесь я стою...
P.S. выполнил все пункты правил. Базы АВЗ обновлял на ноуте, потом скопировал и сканировал уже сам комп. По поводу HijackThis не знаю, последней версии он у меня или нет. У меня версия 2.0.2

Запустите утилиту в аттаче get.zip,ПК перезагрузится. Повторите логи.

Спасибо. Вроде помогло. Вот повторные логи.

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\udefrag.exe','');
QuarantineFile('C:\WINDOWS\system32\winsrv32.exe','');
QuarantineFile('C:\WINDOWS\THEVEN~1.SCR','');
QuarantineFile('C:\Documents and Settings\e&d\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
DeleteFile('C:\Documents and Settings\e&d\Главное меню\Программы\Автозагрузка\siszyd32.exe');
DeleteFile('C:\WINDOWS\system32\winsrv32.exe');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Urgent System Check');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Urgent System Check');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.

Скрипт выполнил, карантин выслал, логи выкладываю.
P.S. я так понимаю, что у меня кроме темы сабжа нашлось еще что-то. Но все-таки по поводу темы, с чем я столкнулся-то? Где об этом можно почитать?
P.P.S. udefrag.exe - это вроде прога моя UltraDefrag v.3.2.1

Adobe reader обновите до последней версии. Проблема решилась?

Основная проблеа с этим банером и доступом в интернет решилась. За что спасибо snifer67.
Хотел узнать что это было и насчет карантина еще...
P.S. Акробат сегодня обновлю. Просто я принципиально отказывался обновлять. Я его редко запускаю. Думаете зря?

Get Accelerator (Trojan-Ransom.Win32.Agent.)
Остальные файлы чистые. Акробат если установлен в системе, то требует обновления.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\e&d\главное меню\программы\автозагрузка\siszyd32.exe - [B]Backdoor.Win32.Bredolab.bke[/B] ( DrWEB: Trojan.DownLoad1.14707, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\winsrv32.exe - [B]Backdoor.Win32.Agent.anjx[/B] ( DrWEB: Trojan.PWS.Banker.35398 )[/LIST][/LIST]