Какая-то зараза подменяет hosts

Добрый день!
Какая-то зараза подменяет hosts и не дает запустить "Пуск-Выполнить".
Eset smart security 4 нашел несколько троянов и удалил. CureIt также нашла и удалила трояны.
Но после перезагрузки, hosts снова подменен. Где-то эта гадость еще осталась.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\documents and settings\Евгений\application data\lsass.exe');
QuarantineFile('C:\Documents and Settings\Евгений\Application Data\netprotocol.exe','');
QuarantineFile('C:\Documents and Settings\Евгений\Application Data\lsass.exe','');
QuarantineFile('C:\WINDOWS\system32\msddsvc.dll','');
DeleteFile('C:\WINDOWS\system32\msddsvc.dll');
DeleteFile('C:\Documents and Settings\Евгений\Application Data\lsass.exe');
DeleteFile('C:\Documents and Settings\Евгений\Application Data\netprotocol.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(13);
DelBHO('{DBC80044-A445-435b-BC74-9C25C1C588A9}');
BC_DeleteSvc('msdds');
BC_DeleteSvc('dgderdrv');
BC_DeleteSvc('DwProt');
BC_DeleteSvc('NAVENG');
BC_DeleteSvc('NAVEX15');
BC_DeleteSvc('SRTSP');
BC_DeleteSvc('SRTSPX');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=106087[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

При нажатии "Файл-Выполнить" AVZ подвисает и окно для выполнения скрипта не появляется.

На какую-то долю секунды окно для вставки скрипта всеже появляется, но сразу исчезает. И AVZ виснет.

Попробуйте перед выполнением скрипта AVZ пофиксить в HiJack
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Евгений\Application Data\lsass.exe
O1 - Hosts: 31.214.145.147 www.vkontakte.ru
O1 - Hosts: 31.214.145.147 www.vk.com
O1 - Hosts: 31.214.145.147 vkontakte.ru
O1 - Hosts: 31.214.145.147 vk.com
O1 - Hosts: 31.214.145.147 www.odnoklassniki.ru
O1 - Hosts: 31.214.145.147 odnoklassniki.ru[/CODE]

Пофиксил, все равно не могу выполнить скрипт в AVZ, и сделать "Пуск-Выполнить".
З.Ы. еще заметил, что не могу открыть C:\Documents and Settings\имя_пользователя - окно закрывается

Изменения: nod 32 нашел и удалил трояна
21.07.2011 17:22:16 Модуль сканирования файлов, исполняемых при запуске системы файл C:\Documents and Settings\Евгений\Application Data\lsass.exe модифицированный Win32/Kryptik.QOV троянская программа очищен удалением - изолирован

Теперь я могу выполнить скрипт AVZ. Сейчас отправлю карантин и логи.

[QUOTE=Bratez;811285]Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\documents and settings\Евгений\application data\lsass.exe');
QuarantineFile('C:\Documents and Settings\Евгений\Application Data\netprotocol.exe','');
QuarantineFile('C:\Documents and Settings\Евгений\Application Data\lsass.exe','');
QuarantineFile('C:\WINDOWS\system32\msddsvc.dll','');
DeleteFile('C:\WINDOWS\system32\msddsvc.dll');
DeleteFile('C:\Documents and Settings\Евгений\Application Data\lsass.exe');
DeleteFile('C:\Documents and Settings\Евгений\Application Data\netprotocol.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(13);
DelBHO('{DBC80044-A445-435b-BC74-9C25C1C588A9}');
BC_DeleteSvc('msdds');
BC_DeleteSvc('dgderdrv');
BC_DeleteSvc('DwProt');
BC_DeleteSvc('NAVENG');
BC_DeleteSvc('NAVEX15');
BC_DeleteSvc('SRTSP');
BC_DeleteSvc('SRTSPX');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=106087[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).[/QUOTE]

После выполнения скрипта, компьютер не перезагрузился. Кроме этого, он не реагировал на Пуск-Выключение-Перезагрузка(или Выключение). Перезагрузил резетом.
Карантин пустой, поэтому не отправляю.

Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
[/code]
В остальном порядок.

Спасибо!