Подцепил вирус, множественные последствия

[Retralko]

Позавчера подцепил вирус от сайта со спам рекламой, аваст закричал о вирусе, но видимо не смог остановить. После этого при работе аваст постоянно кричит о попытке соединения файлы netprotocol.exe с какими-то сайтами.
Проблема такова - при попытке открыть папку AppData (Windows 7) она сразу закрывается, в процесахх находится процесс "lsass.exe" при попытке открыть место расположения процесса папка сразу закрывается, при попытке открыть интернет explorer пишет ошибку. Остальные браузеры запускаются нормально.
Просканил CureIT-ом - нашло вирус netprotocol.exe в Roaming, но при следующем запуске он там снова появился, кроме него ничего найдено не было. После этого я сам удалил netprotocol из папки, больше не появлялся. Из автозапуска убрал службы, которые не знал - в результате аваст перестал кричать о попытках соединения, но перестали открываться сайты в файрфоксе и опере (соединение было закрыто) скайп и прочее работали нормально.


Прикрепляю логи, надеюсь на помощь
Заранее спасибо!

[Info_bot]

Уважаемый(ая) Retralko, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Пофиксите в HiJack

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Users\Andrey\AppData\lsass.exe
O1 - Hosts: 31.214.145.151 www.vkontakte.ru
O1 - Hosts: 31.214.145.151 www.vk.com
O1 - Hosts: 31.214.145.151 vkontakte.ru
O1 - Hosts: 31.214.145.151 vk.com
O1 - Hosts: 31.214.145.151 www.odnoklassniki.ru
O1 - Hosts: 31.214.145.151 odnoklassniki.ru

Выполните скрипт в AVZ в безопасном режиме

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\upuxigh.dll','');
 TerminateProcessByName('c:\users\andrey\appdata\lsass.exe');
 QuarantineFile('c:\users\andrey\appdata\lsass.exe','');
 DeleteFile('c:\users\andrey\appdata\lsass.exe');
 DeleteFile('C:\Windows\system32\upuxigh.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13); 
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ