Заблокированы антивирусные сайты

[DIMEDROLL]

Началось с того что lsass.exe кушал 99% процессора.
В безопасном режиме полечил через CureIt от Dr.Web.
Но сейчас не загружаются абсолютно все сайты антивирусов. Остальные загружаются.
Также почистил через CCLeaner, AVZ - стандартный первый скрипт. Но не помогло.

Подскажите что это за зараза, как ее прибить и в будущем не заражаться?
Это слабенький нетбук, антивирус Касперского его сильно тормозит, поэтому он отключен. И регулярно ловлю пачки троянов на нем. Думаю установить Eset Smart Security, но возможно подойдет просто фаервол, Outpost например?
Windows Update отключен, так как жесткий диск на 4 ГБ забит и некуда их ставить...

[Aleksandra]

Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Обновите базы AVZ и переделайте логи!

[DIMEDROLL]

Обновите базы AVZ и переделайте логи!

я пробовал, они не обновляются
пишу с другого копьютера(х64)

[Aleksandra]

Выполните скрипт в AVZ:

begin
BackupRegKey('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes', 'net_cure1');
RegKeyDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes');
RegKeyCreate('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes');
end.

Попробуйте обновить базы.

[DIMEDROLL]

я все таки рискнул обновить базы на х64 копьютере, потом просканировал на зараженном... как я не догадался про маршруты?!
route print вывел очень длинный список
выполнил
route -f
теперь сайты антивирусов загружаются
Прикрепил архивы проверки, возможно все таки что то осталось...

P.S. проверку проводил до очистки списка маршрутов

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
 DeleteFile('C:\WINDOWS\system32\userini.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','userini');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','userini');
 DeleteFile('D:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Повторите лог virusinfo_syscheck.

[DIMEDROLL]

D:\autorun.inf
точно безвреден, а вот userini.exe незнаю
лог прикрепил

[Aleksandra]

Ничего плохого в логах не увидела. Что с проблемами?

[DIMEDROLL]

Все сайты загружаются, установил пока что Dr. Web посмотрим, будет ли он сильно тормозить работу нетбука. Если будет, то попробую Eset Smart Security или Outpost...
Возможно вы посоветуете более оптимальное решение?
Спасибо за помощь!