Закрыт доступ к антивирусным сайтас и отправка почты

[Breaths]

Вчера Dr. Web CureIt! обнаружил trojan.packed.666, попытался загрузить безопастный режим-машина виснит, проверил винт на другой машине, вирусы опять нашлись теже - удалил. После установки винта обратно вирусов вроде не видно, он доступ к антивирусным сайтам закрыт (у меня стоит NOD32) и отправка писем из бата тоже не работает.
Логи ниже.
Заранее большое спасибо!

[V_Bond]

C:\WINDOWS\system32\clicker2.sys - пришлите согласно приложения 2 правил

[Breaths]

Вот, что вышло
C:\WINDOWS\system32\clicker2.sys
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\clicker2.sys)
Карантин с использованием прямого чтения - ошибка

[Rene-gad]

-Пофиксите:

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,\\?\globalroot\systemroot\system32\9mhcn3g.exe,

-Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('%systemroot%\system32\9mhcn3g.exe','');
DeleteFile('%systemroot%\system32\9mhcn3g.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.

Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.

После перезагрузки:

- Закачайте файл ..\avz\quarantine.zip для анализа.
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

[Breaths]

Пока без изменений

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.
- Удалите Bonjour.

-Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 StopService('clicker2.sys');
 DeleteService('clicker2.sys');
 QuarantineFile('C:\WINDOWS\system32\clicker2.sys','');
 DeleteFile('C:\WINDOWS\system32\clicker2.sys');
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
BC_DeleteSvc('clicker2.sys');
SetAVZPMStatus(True);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.

Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.

После перезагрузки:
- Закачайте файл ..\avz\quarantine.zip для анализа. Еще раз увижу карантин в теме - закрою тему!
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

[Breaths]

Вроде процесс сдвинулся с места, заработали сайты антивирусников, но nod32 не обновляется, бат так и не хочет отправлять письма (сервер masterhost.ru) и ссылка http://www.freedrweb.com/cureit/ не работает, вот логи:

[AndreyKa]

Обновите базы AVZ. Выполните процедуру, описанную в первом сообщении: http://virusinfo.info/showthread.php?t=3519

но nod32 не обновляется

Прокси сервер в нём настроен?

[AndreyKa]

В AVZ меню Файл - Восстановление системы - отметьте галочкой строку:
20. Настройки TCP/IP: Удалить статические маршруты
и нажмите кнопку "Выполнить операции"

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены