Anti Spyware и Get Accelerator

[nor5-asui]

Добрый день!
У меня такая беда!
Появляется сообщение о spyware и какая-то программа, которую я не устанавливал предлагает ее удалить, после сканирования в защищенном режиме remove tools что-то удалил, но в системе остались подозрительные процессы! которые если убиваешь они опять появляются.
И в автозагрузке тоже есть ссылки на проги, и если их удаляешь то они тоже после перезагрузки появляются.
А потом при загрузке стало выходить окно от Get Accelerator которое нельзя закрыть и предлагает отдать им денежку с сотового. Прога блокирует инет. Еще через некоторое время комп вообще стал перезагружаться и работать стало невозможно. только в защищенном режиме.
Поэтому пише с другого компа.

Помогите пожалуйста!

[Bratez]

Пофиксите в HijackThis:

R3 - Default URLSearchHook is missing
F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe bef0regiiav
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - Startup: is-J2B9K.lnk = ?
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\hom\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\Install[1].exe','');
 QuarantineFile('C:\Documents and Settings\hom\Application Data\lizkavd.exe','');
 QuarantineFile('C:\WINDOWS\system32\restorer64_a.exe','');
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 QuarantineFile('C:\WINDOWS\dmgr134.sys','');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\SPIDERNT','EventMessageFile');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service','EventMessageFile');
 DeleteFile('C:\WINDOWS\dmgr134.sys');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
 DeleteFile('C:\WINDOWS\system32\restorer64_a.exe');
 DeleteFile('C:\Documents and Settings\hom\Application Data\lizkavd.exe');
 DeleteFile('C:\Documents and Settings\hom\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\Install[1].exe');
BC_ImportDeletedList;
ExecuteSysClean;
 BC_DeleteSvc('Winym34');
 BC_DeleteSvc('Winym01');
 BC_DeleteSvc('Winum81');
 BC_DeleteSvc('Winsk82');
 BC_DeleteSvc('Winnl08');
 BC_DeleteSvc('Wincp02');
 BC_DeleteSvc('SPIDERNT');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=57860).
Сделайте новые логи.

[nor5-asui]

Сообщение от Get Accelerator пропало
Высылаю логи и карантин

Если есть что, напишите пожалуйста!

[Bratez]

Активной заразы больше не видно.

[nor5-asui]

Спасибо огромное!
В начале он опять начал перегружаться, но оказалось что в загрузке был строчка с system32\dumprep 0 -k
убрал из загрузки и все нормально.
Наверно тему можно закрывать.

[Bratez]

В начале он опять начал перегружаться, но оказалось что в загрузке был строчка с system32\dumprep 0 -k
убрал из загрузки и все нормально.

Не путайте причину со следствием. Эту строчку система добавляет в случае аварийной перезагрузки. То что убрали - ладно, но проблему это не решает.

Откройте свойства Системы, вкладка Дополнительно - Загрузка и восстановление, кнопка Параметры, снимите галку Выполнить автоматическую перезагрузку. Теперь в случае сбоя будет "синий экран", сообщите его код ошибки и посмотрите внимательно, не будет ли там упоминания какого-либо файла?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\dmgr134.sys - Trojan-Dropper.Win32.Agent.bgfs ( DrWEB: Trojan.Winlock.366 )
  2. c:\windows\system32\restorer64_a.exe - Trojan-Dropper.Win32.Pincher.wi ( DrWEB: Trojan.MulDrop.30762, BitDefender: Trojan.Inject.VW )