Помогите!!! Get Accelerator!

Здравствуйте, подхватила вирус Get Accelerator! В панике...:(
Для помощи требуется комплект протоколов исследования системы, но провести по правилам подачи запроса не могу.. у меня Win XP SP3 64 X2 Dual.
Вы же пишете... [B][COLOR=Red]Внимание![/COLOR][/B][COLOR=Red] Не запускайте AVZ на x64. Мы не несём ответственность проблемы, возникшие в ходе запуска AVZ на системах x64[/COLOR]
Или я туплю? честно говоря до хакера мне очень далеко.. блондинка-простой пользователь))
Как же мне решить проблему..не запуская [COLOR=Red]AVZ???:cray:
Или существует какой то другой алгоритм?
[/COLOR]

Запустите файл из архива

Cделайте лог HijackThis и приложите сюда.

Спасибо большое за архив get.zip. После загрузки окошко пропало. Но почему то сам комп очень медленно работает. Подозреваю что что то еще не так...
Вот лог..

Вы уверены, что у Вас х64?

Пофиксите в HiJack
[CODE]O4 - Startup: siszyd32.exe[/CODE]

[COLOR=black][FONT=Verdana]Насчет х64 уверена)[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Вот информация из Общих свойств системы\Система\Панель управления..[/FONT][/COLOR]
[COLOR=black][FONT=Verdana] [/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Компьютер:[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]AMD Athlon(tm) 64 X2 Dual[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Core Processor 3600+[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]1,91 ГГц, 2.00 ГБ ОЗУ[/FONT][/COLOR]

Выполнила процедуру - Пофиксить в HiJack. Перезагрузила. Компьютер очень сильно тормозит, все окна открываются медленно..медленно.. До вируса такого не было..((
Выкладываю обновленный лог

"64 X2" это не то же самое, что х64.
Делайте логи AVZ по Правилам.

Хм.. ну ладно)
Вот логи

Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\fvrwdlxu.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\fvrwdlxu.sys');
QuarantineFile('C:\Documents and Settings\Administrator\Start Menu\Programs\Startup\siszyd32.exe','');
DeleteService('wscsvc');
TerminateProcessByName('c:\windows\system32\av_md.exe');
QuarantineFile('c:\windows\system32\av_md.exe','');
DeleteFile('c:\windows\system32\av_md.exe');
DeleteFile('c:\windows\system32\aekgoprn.dll');
DeleteFile('C:\Documents and Settings\Administrator\Start Menu\Programs\Startup\siszyd32.exe');
DeleteFile('C:\Documents and Settings\Administrator\av_md.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','av_md');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','av_md');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать заново все логи после перезагрузки.

Выполнила скрипт, логи прилагаю.
Осталось у меня еще что то? Комп вроде стал работать побыстрее.. но все равно виснет. Еще постоянно вылазит ошибка VPU Recover

[b]Отключите восстановление системы![/b] См. Приложение 1 Правил.
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('C:\WINDOWS\TEMP\~TM10.tmp','');
DeleteFile('C:\WINDOWS\TEMP\~TM10.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
Sleep(180);
BC_Activate;
RebootWindows(True);
end.
[/code]
Компьютер перезагрузится через 3 минуты.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.

Сделайте новый лог из пункта 1 Диагностики (virusinfo_syscure.zip) и приложите к этой теме.

Выполнила скрипт, выслала карантин, лог во вложении

wscsvc - вот с этой службой надо разобраться, но только в том случае, если не боитесь залезать в реестр.

А где эта служба находится? Честно говоря мало во всем этом разбираюсь, и поэтому боюсь лезть в реестр)) Может хотя бы подтолкнете в каком направлении двигаться? Что мне с ней делать то?)

[QUOTE='Umnica;531695']боюсь лезть в реестр[/QUOTE]
Ну тогда выполните такой скрипт в AVZ:
[CODE]begin
RegKeyStrParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\wscsvc', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
RebootWindows(true);
end.[/CODE]
После перезагрузки сделайте новый лог по п.2 раздела Диагностика.

Выполнила скрипт, лог во вложении

Чисто

К моему великому сожалению скрипт Bratez не помог.
Ждем других решений.

Т.е. у меня тут засел вирус который тяжело вычистить?(((

Да, нет. Все гораздо проще. Надо поправить запись в реестре, но пока не получается.

Попробуем такой скрипт
[CODE]begin
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\wscsvc');
RegKeyStrParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\wscsvc', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
RebootWindows(true);
end.[/CODE]После перезагрузки сделайте новый лог virusinfo_syscheck.zip
;

Выполнила скрипт, лог прилагаю. Ну как?)

К сожалению все также :(

:girl_sad:

Значит, либо все-таки лезть в реестр, либо забыть и не грузиться, т.к. эта служба все равно ничего полезного не делает.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\administrator\start menu\programs\startup\siszyd32.exe - [B]Trojan-Dropper.Win32.HDrop.ac[/B] ( DrWEB: Trojan.MulDrop.51337, BitDefender: Trojan.Dropper.Agent.UTR, AVAST4: Win32:Small-NDK [Trj] )[*] c:\windows\system32\av_md.exe - [B]Trojan-Dropper.Win32.Agent.bjgv[/B] ( DrWEB: Trojan.DownLoad.41506, AVAST4: Win32:HareBot [Trj] )[*] c:\windows\temp\~tm10.tmp - [B]Trojan-Dropper.Win32.HDrop.ad[/B] ( DrWEB: Trojan.Proxy.6207, NOD32: Win32/TrojanProxy.Tikayb.A trojan, AVAST4: Win32:Small-NDO [Trj] )[/LIST][/LIST]