Get Accelerator заблокировал интернет.

Добрый день!
Помогите вылечить ноутбук от заразы.
Появилось окно, с предложением отправить SMS c кодом на номер, и надпись , что интернет заблокирован.
Get Accelerator деинсталировал при помощи Jv16 PT окно пропало.
Просканировал ноут в сейф моде утилиткой cure it, она нашла и удалила winlock.508
После перезагрузки KIS находит зараженные модули и не может их удалить:
lsaas.exe \aekgoprn.dll
svchost.exe \aekgoprn.dll
spoolsv.exe \aekgoprn.dll
prox.exe\aekgoprn.dll
googletalk.exe\aekgoprn.dll
alg.exe\aekgoprn.dll

Здравствуйте
Отключите компьютер от интернета, а также [B]антивирус[/B] и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('70.103.101.103\aekgoprn.dll','');
QuarantineFile('C:\WINDOWS\system32\aekgoprn.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\wmoliktu.sys','');
DeleteFile('70.103.101.103\aekgoprn.dll');
DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин [/B][/COLOR]вверху темы. Сделайте новые логи по правилам

Скрипт выполнил.
Карантин отправил.
Логи прикладываю

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\hydutesy.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\hydutesy.sys');
QuarantineFile('C:\WINDOWS\system32\aekgoprn.dll','');
DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\aekgoprn');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

1.Скрипт выполнил
2карантин выслал
3.Новые логи сделал

Временно отключите антивирус. Попробуйте в AVZ включить на время AVZGuard и сразу сделайте лог virusinfo_syscure.zip (систему не перезагружайте).
Лог приложите

все сделал , файл прикрепил...

Выполните скрипт в avz
[code]begin
SetAVZPMStatus(True);
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.Когда сделаете лог ПК не перезагружайте !

сделал.

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\System32\aekgoprn.dll');
DeleteFile('70.103.101.103\aekgoprn.dll');
DeleteFile('\SystemRoot\System32\Drivers\ljriqpbi.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.Когда сделаете лог ПК не перезагружайте !

готово...

Активируйте AVZGuard:
AVZGuard -> включить AVZGuard.
Подождите минуты три и выполните перезагрузку, не отключая AVZGuard.
Затем создайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

все выполнил... интернет есть

Плохого не видно

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8

сегодня Касперский опять сообщил об трояне, тот попытался внедриться в процесс...видимо не удалился до конца

Новый полный комплект логов сделайте

новый комплект прилагаю...

Сделайте еще такой лог:
[url]http://virusinfo.info/showthread.php?t=58309[/url]

[B]AVZ[/B] => [B]Файл[/B] => [B]Мастер поиска и устранения проблем[/B]. Категория - "[B]Системные проблемы[/B]", степень опасности - "[B]Все проблемы[/B]". Нажмите "[B]Пуск[/B]". Всё найденное следует пометить и пофиксить

combofix логи прикладываю, системные проблемы пофиксил.

Что сейчас с проблемой?