проблема с загрузкой некотрых сайтов

Здравствуйте!
Проблема в следующем.
1. Некоторое время назад я обратил внимание на то, что при поиске какой-либо информации в Яндексе, он стал выдавать неверные ссылки (при нажатии на них, в строке состояния был виден реальный адрес, куда меня яндекс направит после нажатия). И так почти с каждой ссылкой. При наведении на любую ссылку было видно, что я перехожу на сайт что-то типа alexstats.ru/какая-то билиберда, а потом на совершенно другие сайты, мне ненужные... Затем яндекс вообще перестал что-либо искать, отображалась страница [url]www.ya.ru[/url] а при поиске - невозможно отобразить страницу.

2. Одновременно с этим я заметил, что перестали грузится ролики из youtube.com, вставленные в блоги. Вместо них просто белый прямоугольник. Попытался на сам сайт зайти - тоже не открывается, намертво (причем на работе все грузится отлично).

3. Вчера нод32 обнаружил еще какой-то вирус, там присутствовала фраза "googlestats.com". После чего в настоящий момент вообще перестали открывать какие-либо страницы браузеры Opera и IE (в лице Avant Browser). Пишу через Мозиллу. Кстати, ситуация с яндексом и ютьюбом во всех браузерах была. Теперь при открытии любой страницы через Авант, вижу в строке состояния идет переадресация на адрес: res://c:\и куда-то ссылается, неуспеваю полностью прочитать, сбрасывает.

Проверил и Касперским и Др.Вебом из безопасного режима, нашел несколько вирусов, но ситуация не изменилась.

Вообщем теперь надеюсь только на Вас:) Спасибо заранее.

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('csrss7.dll','');
DeleteService('ati5sbxx');
DeleteService('ati3cyxx');
DeleteService('ati2igxx');
DeleteService('ati2gsxx');
DeleteService('ati1glxx');
DeleteService('ati0rcxx');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati5sbxx.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati3cyxx.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati2igxx.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati1glxx.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati0rcxx.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\ati0rcxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati1glxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati2gsxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati2igxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati3cyxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati5sbxx.sys');
DeleteFile('csrss7.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Карантин + логи.
Пока ничего не изменилось...

Читайте правила, как карантин присылать!

исправился, закачал по правилам)

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O20 - Winlogon Notify: Csrss - C:\WINDOWS\[/CODE]

В логах чисто...

Сдлелал. Спасибо большое, но к сожалению не помогло.. Если в логах чисто, не подскажете с чем это еще может быть связано, почему не работает опера и IE, а пашет только мозилла?

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]

[CODE]begin
SetAVZPMStatus(true);
RebootWindows(true);
end.[/CODE]

Сделайте еще раз логи AVZ...

готово, держите

фаервол включен ?

во время того, когда делал логи AVZ - нод деактивировал. Виндовсовский брандмауер выключен, и, кстати включить его не получается..

Сейчас еще заметил, что некоторые клиенты не коннектятся с серваками, в причине ошибки справочная информация выдает, что может быть включен фаервол. Видимо он действительно включен, хотя в настройках указывается, что выключен. Посоветуйте что-нибудь пожалуйста!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\docume~1\\sasha\\locals~1\\temp\\csrss7.dll - [B]Trojan.Win32.Agent.anlb[/B] (DrWEB: Trojan.PWS.Wow.1018)[*] c:\\windows\\system32\\csrss7.dll - [B]Trojan.Win32.Agent.anlb[/B] (DrWEB: Trojan.PWS.Wow.1018)[/LIST][/LIST]