Не открываются страницы в браузерах. Интернет есть

Здравствуйте!
Знакомый подхватил заразу в виде обновления для флэш плеера и отправил смс что бы она убралась. картинка убралась, сеть http соединения видать померили или не разблокировались...
из соседней темы с точно такой же проблемой выполнил скрипт (простите, не внимательно прочитал правила раздела. ничего страшного не случалось)
[QUOTE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\userini.exe','');
DeleteFile('C:\WINDOWS\system32\userini.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','userini');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','userini');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/QUOTE]

Логи после выполнения скрипта в атаче
Спасибо

Файл C:\WINDOWS\System32\Drivers\Npfs.SYS
замените на чистый из дистрибутива Windows.
[url]http://virusinfo.info/showthread.php?t=51654[/url]

Пофиксить в HijackThis
[code]
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,
O20 - Winlogon Notify: AutorunsDisabled - Invalid registry found
[/code]
ПК перезагрузите.

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\SONY\LOCALS~1\Temp\~WS3.tmp','');
DeleteFile('C:\DOCUME~1\SONY\LOCALS~1\Temp\~WS3.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

1. Скачайте утилиту во вложении и запустите. Компьютер перезагрузится

2. Если в папке с утилитой появился файл drv.sys, запакуйте его и прикрепите к сво-ему сообщению

4. Сделайте новые логи

Пришёл ли архив с карантином?

Всё выполнил.

файл drv.sys, появился в папке с утилитой?

[QUOTE=snifer67;545179]файл drv.sys, появился в папке с утилитой?[/QUOTE]

нет, потому и не выслал.
извините что не отписал сразу.

Файл C:\WINDOWS\System32\Drivers\Npfs.SYS заменяли на чистый ?

да.. выполнил всё что было написано в указанном порядке

Пофиксить в HijackThis
[code]
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,
O20 - Winlogon Notify: AutorunsDisabled - Invalid registry found
[/code]
ПК перезагрузите.

Больше плохого невидно.

после Вашего вопроса "появился ли файл после запуска утилиты" (он как я и говор, не появился) я перезапустил утилиту ещё раз. ребут - всё работает!

Спасибо. Где то видел ссылку "помощь сайту"... воспользуюсь как только обстаятельства позволят) аля вернусь домой.

Проблема решена!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\sony\desktop\popularscreensaverssetup2.3.50.22.zrman000.exe - [B]not-a-virus:WebToolbar.Win32.MyWebSearch.bh[/B] ( DrWEB: archive: archive: Adware.Websearch.13, BitDefender: Application.Generic.273233 )[*] c:\system volume information\_restore{b5994b28-f7b8-45ca-a343-b18c9f442101}\rp138\a0047311.dll - [B]Backdoor.Win32.RAdmin.ab[/B] ( DrWEB: BackDoor.Radmin.40, BitDefender: Backdoor.Generic.71075, AVAST4: Win32:Radmin-I [Trj] )[*] c:\system volume information\_restore{b5994b28-f7b8-45ca-a343-b18c9f442101}\rp97\a0035873.dll - [B]not-a-virus:WebToolbar.Win32.MyWebSearch.bh[/B] ( DrWEB: Adware.Msearch )[/LIST][/LIST]