После лечения вируса не видны файлы и папки на диске С:, есть сообщения о блокировке вредоносного сайта.

Добрый день, после лечения вируса - блокиратора[SIZE=2](Trojan.Winlock.3300[/SIZE]) стали невидны файлы и папки в корне диска С:. На всех остальных дисках все видно. Сами файлы и папки присутствуют на диске и видны при сторонней загрузке.
Совершалась полная проверка Live CD DrWeb и установленным Аваст. Были найдены несколько вирусов, однако проблема с показом файлов и папок не решилась. В разделе реестра присутствует подозрительная запись вида - [HKLM]SYSTEM\CurrentControlSet\Services\qzuckxxh . Однако удалить её невозможно даже меняя права доступа к разделу. Причем, если загружаться например с Алкидлайв СД, то записи в этом разделе видны, но удаление раздела также невозможно. Однако сами записи можно удалить. Впрочем, это не помогло.
Аваст постоянно блокирует доступ к вредоносному сайту типа [URL="http://../meyhpryewmkgfu"]http:/../meyhpryewmkgfu[/URL]... . pl (или cgi). Отловить процесс в памяти с использованием AniVir не удается.
Нужна помощь.

файлы анализов прилагаю.

Уважаемый(ая) [B]budar[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url="http://virusinfo.info/showpost.php?p=351873&postcount=1"]gmer[/url]

[QUOTE=thyrex;849376]Сделайте лог [URL="http://virusinfo.info/showpost.php?p=351873&postcount=1"]gmer[/URL][/QUOTE]

Прошу уточнить, нужен полный лог gmer(System Sections, IAT/EAT и др. до Files) для диска С: или можно что-то отбросить? Надо ли отсоединить сеть и отключить антивирусы?

Сеть и антивирус можете отключить

Сканирование gmer заняло очень много времени. К тому же, по неизвестной причине, при сканировании области "files", произошла самопроизвольная перезагрузка компьютера и логи были утеряны. Не желая рисковать второй раз, пришлось проверку провести в два этапа - сначала разделы от "system" до "registry", и только потом отдельный "files". Gmer выдал сообщение о наличии руткитов.
Поэтому выкладываю два лога.
gmersys.log - для одной области.
gmerfiles.zip - выложить не удается по причине большого размера (767 Кб)

Второй лог

1. Откройте [b]Блокнот[/b] и скопируйте в него текст скрипта
[CODE]vhubb15b.exe -del file "C:\WINDOWS\system32\hhgsf.dll"
vhubb15b.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\qzuckxxh"
vhubb15b.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\qzuckxxh"
vhubb15b.exe -reboot[/CODE]2. Нажмите [b]Файл[/b] - [b]Сохранить как[/b]
3. Выберите папку, в которую сохранили [b]vhubb15b.exe[/b] (gmer)
4. Укажите [b]Тип файла[/b] - [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]cleanup.bat[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите [b]cleanup.bat[/b]

[color="red"][b]ВНИМАНИЕ:[/b][/color] Компьютер перезагрузится!!!

Сделайте новый лог gmer

Спасибо за помощь!
Скрипты помогли удалить значения в реестре, а вот самого файла hhgsf.dll не было найдено.
Однако после этого вылезла ещё одна напасть - Win32.Expiro.23 . Система сильно нагрузилась без какой либо возможности что-то сделать.
Сейчас идет борьба при помощи лайвСД от DrWeb.

Позже обязательно сделаю логи gmer.