Блокировка доступа в интернет

[CheatRU]

День добрый, вообщем проблемма такая:

раньше не заходило на сайты антивирусных компаний (хотя стоял kis 2010 и обновлялся)
друг посоветовал выполнить скрипт:

begin 
SearchRootkit(true, true); 
SetAVZGuardStatus(True); 
 QuarantineFile('C:\WINDOWS\system32\Drivers\start.sys',''); 
 QuarantineFile('C:\WINDOWS\System32\Drivers\plzuvwua.sys',''); 
 QuarantineFile('C:\WINDOWS\system32\Drivers\atapi.sys',''); 
 QuarantineFile('C:\WINDOWS\system32\wmicvrts.exe',''); 
 DeleteService('plzuvwua'); 
 DeleteFile('C:\WINDOWS\system32\wmicvrts.exe'); 
 DeleteFile('C:\WINDOWS\System32\Drivers\plzuvwua.sys'); 
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Userinit','C:\WINDOWS\system32\userinit.exe,'); 
BC_ImportALL; 
ExecuteSysClean; 
BC_Activate; 
ExecuteRepair(9); 
ExecuteRepair(20); 
RebootWindows(true); 
end.

после этого нет полностью перекрылся, начал копать инфу на форумах, через HJ фиксил, что то с названием IE7_012 и newdotnet и в этом роде (уже точно не помню), пробовал winsock не помогает, lspfix вроде ничего лишнего не показывает

Подскажите, что делать

[thyrex]

Сделайте логи полиморфным AVZ

[CheatRU]

лоли полиморфного

[thyrex]

Поиморфный AVZ из моей подписи будет поновее Вашего на целый год

[CheatRU]

логи полиморфного avz из вашей подписи

[thyrex]

Выполните скрипт в AVZ

begin
ExecuteRepair(20);
RebootWindows(true);
end.

Компьютер перезагрузится.

Что с доступом в Интернет?

Сделайте лог http://virusinfo.info/showpost.php?p=457118&postcount=1

[CheatRU]

Интернет появился, на сайты антивирусных компаний заходит

Вот лог

[thyrex]

Удалите в МВАМ

Зараженные ключи в реестре:
HKEY_CURRENT_USER\SOFTWARE\HiSoft\CrackDownloader (CrackTool.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\gxvxc (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SDKhlpUser (Password.Stealer) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\gxvxcserv.sys (Trojan.Agent) -> No action taken.
HKEY_CLASSES_ROOT\idid (Trojan.Sasfix) -> No action taken.

Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\kr_done1 (Malware.Trace) -> No action taken.

Зараженные папки:
C:\Program Files\FieryAds (Adware.Adware.FearAds) -> No action taken.

Зараженные файлы:
C:\Program Files\FieryAds\FieryAds.dll (Adware.Adware.FearAds) -> No action taken.
C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken.
C:\Documents and Settings\Администратор\Application Data\fieryads.dat (Adware.FieryAds) -> No action taken.
C:\Documents and Settings\LocalService\Application Data\fieryads.dat (Adware.FieryAds) -> No action taken.
C:\WINDOWS\system32\gxvxccounter (Trojan.DNSChanger) -> No action taken.

[CheatRU]

сделал

[thyrex]

Где новый лог МВАМ?

После удаления откройте лог и прикрепите его к сообщению.

[CheatRU]

лог после удаления

[thyrex]

Пофиксите в HiJack

O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)

Больше ничего плохого

Установите Internet Explorer 8 (даже если им не пользуетесь)
Установите Adobe Acrobat 9.3 или удалите старый
Обновите JavaRE

[CheatRU]

благодарю за помощь