Не могу зайти ни на один распространненый сайт....google, vkontakte и прочие

когда захожу на сайты вылазит вот такое окошко:
Уважаемый пользователь сети Интернет, Ваш ip-адрес [B]109.86.192.110[/B] был заблокирован системой © ISSN

Данное действие вызвало использование нелицензионного программного обеспечения (ПО) на вашем компьютере:
[B]Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.9.2.16) Gecko/20110319 MRA 5.7 (build 03790) Firefox/3.6.16 ( .NET CLR 3.5.30729) sputnik 2.4.0.48[/B]


нелицензионное программное обеспечение может быть вредоносным носителем, мы
рекомендуем Вам пройти анализ для восстановления доступа к сети Интернет.
Данное действие займёт не более пяти минут.

Сейчас доступ на популярные ресурсы сети Интернет для вас закрыт.
Чтобы вновь пользоваться всеми ресурсами, Вам нужно пройти анализ. Это необходимо для Вашей безопасности и для безопасности ресурсов сети.


Для прохождения анализа пожалуйста [URL="http://www.google.com/hesk.php"]нажмите здесь[/URL] (действие займёт не более пяти минут)
Когда нажимаешь здесь вылазит следущее:
[IMG]http://www.google.com/logo.jpg[/IMG] Пожалуйста, подождите... Идёт проверка вашего компьютера.

[IMG]http://www.google.com/24.gif[/IMG]
Уважаемый пользователь!
Ваш компьютер заражен вирусом "Trojan-Spy.Wind32.Zbot.ikh"
Наша компания настоятельно рекомендует излечить вирус на Вашем компьютере.
В нашей программе заложен код, который лечит компьютеры от этого сетевого вируса. Этот вирус заражает компьютер через tcp/ip протокол и в дальнейшем распространяется через уязвимость переполнения буфера в сервисе "svchost.exe". После лечения доступ к сети Интернет будет разрешён.



[B]Отправьте смс с текстом 562 на номер 9395[/B]


Введите Ваш код доступа:





Корпорация © ISSN [B]2008-2011[/B]
[URL="http://www.google.com/support"]Техподдержка[/URL]
Ребята, помогите пожалуйста.
Заранее спасибо

Здравствуйте.
Отключите:
-Все защитные приложения
-ПК от интернета
Пофиксите в HijackThis:
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{6CBAD2A1-7E17-4516-A6E4-CA122A097854}: NameServer = 64.120.171.82,64.120.171.94
O17 - HKLM\System\CCS\Services\Tcpip\..\{B3C79E09-F2BE-4F17-BF98-969FE133B27E}: NameServer = 64.120.171.82,64.120.171.94
O17 - HKLM\System\CS1\Services\Tcpip\..\{6CBAD2A1-7E17-4516-A6E4-CA122A097854}: NameServer = 64.120.171.82,64.120.171.94
O17 - HKLM\System\CS2\Services\Tcpip\..\{6CBAD2A1-7E17-4516-A6E4-CA122A097854}: NameServer = 64.120.171.82,64.120.171.94
O22 - SharedTaskScheduler: Предзагрузчик Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - (no file)
O22 - SharedTaskScheduler: Демон кэша категорий компонентов - {8C7461EF-2B13-11d2-BE35-3078302C2030} - (no file)
O2 - BHO: (no name) - {9BFBA68E-E21B-458E-AE12-FE85E903D2C1} - C:\Program Files\AlterGeo\AlterGeo Magic Scanner\2.8.8.615\AlterGeo.BrowserPlugin.dll (file missing)[/CODE]
Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Program Files\Keyword Search\KeywordSearchUpdater.exe','');
QuarantineFile('C:\Program Files\VPets\VPets.exe','');
QuarantineFile('C:\WINDOWS\system32\pznaxi.exe','');
QuarantineFile('C:\WINDOWS\system32\pzkhpp.exe','');
QuarantineFile('C:\WINDOWS\system32\neddob.exe','');
QuarantineFile('C:\WINDOWS\system32\mofopl.exe','');
DeleteFile('C:\WINDOWS\system32\mofopl.exe');
DeleteFile('C:\WINDOWS\system32\neddob.exe');
DeleteFile('C:\WINDOWS\system32\pzkhpp.exe');
DeleteFile('C:\WINDOWS\system32\pznaxi.exe');
DeleteFile('C:\Program Files\VPets\VPets.exe');
DeleteFileMask('C:\Program Files\VPets', '*.*', true);
DeleteDirectory('C:\Program Files\VPets');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','VPetsPlayer');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteRepair(20);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Затем выполните ещё один скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "[B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B]" наверху темы).
Сделайте повторные логи.

захожу из другого компьютера, тот вообще не заходит ни на один сайтЁ в том числе и на ваш

[B]Ребятушки, помогите, умоляю![/B]

[QUOTE='alexa198908;784764']Ребятушки, помогите, умоляю![/QUOTE]
После восстановлений системы AVZ в своей папке создает папку Backup. Найдите в этой папке папку 2011-04-21, затем найдите в ней файл static_routes_текущая дата.reg и приложите его к следующему сообщению.
Также,
[QUOTE='hedgars;784732']Сделайте повторные логи. [/QUOTE]

[B]Выручайте плиз[/B]

не могу загрузить сюда файл с датой, такое впечатление, что он его не видит. Тупо не хочет грузить.

[QUOTE='alexa198908;784774']Тупо не хочет грузить. [/QUOTE]
Переименуйте, измените расширение на .txt.

спасибо за совет

Реьятки, напишите хоть че-то. СПС

Восстановите в HijackThis эти строки:
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{6CBAD2A1-7E17-4516-A6E4-CA122A097854}: NameServer = 64.120.171.82,64.120.171.94
O17 - HKLM\System\CCS\Services\Tcpip\..\{B3C79E09-F2BE-4F17-BF98-969FE133B27E}: NameServer = 64.120.171.82,64.120.171.94
O17 - HKLM\System\CS1\Services\Tcpip\..\{6CBAD2A1-7E17-4516-A6E4-CA122A097854}: NameServer = 64.120.171.82,64.120.171.94
O17 - HKLM\System\CS2\Services\Tcpip\..\{6CBAD2A1-7E17-4516-A6E4-CA122A097854}: NameServer = 64.120.171.82,64.120.171.94[/CODE]
Для этого в стартовом меню программы нажмите [B]View the list of Backups[/B], в появившемся списке отметьте указнные строки и нажмите [B]Restore[/B]. Для верности перезагрузите компьютер и попробуйте поработать с интернетом.

Да, в интернет могу зайти, но не более, по прежнему заблокированы сайты.

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

Есть еще варианты, что можно сделать?

Выполните скрипт в AVZ:
[code]
begin
ExecuteRepair(21);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Что теперь?

[B]Спасибо!!! Все работает! Вы - молодцы)[/B]

[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{6CBAD2A1-7E17-4516-A6E4-CA122A097854}: NameServer = 64.120.171.82,64.120.171.94
O17 - HKLM\System\CCS\Services\Tcpip\..\{B3C79E09-F2BE-4F17-BF98-969FE133B27E}: NameServer = 64.120.171.82,64.120.171.94
O17 - HKLM\System\CS1\Services\Tcpip\..\{6CBAD2A1-7E17-4516-A6E4-CA122A097854}: NameServer = 64.120.171.82,64.120.171.94
O17 - HKLM\System\CS2\Services\Tcpip\..\{6CBAD2A1-7E17-4516-A6E4-CA122A097854}: NameServer = 64.120.171.82,64.120.171.94[/CODE]Все эти адреса были прописаны вирусом, а не выданы Вам провайдером. Так что их фикс был верным

Так а что же делать? Значит вирус еще может сидеть?

[QUOTE='alexa198908;785130']Значит вирус еще может сидеть? [/QUOTE]
Если нет жалоб - тогда вряд ли.
Если есть подозрения, можете сделать логи опять.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]24[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]