Заблокировано обновление антивируса + блокировка сайтов

Подозреваю, что подхватил тоже самое, что и товарищ из этой темы: [url]http://virusinfo.info/showthread.php?t=74426[/url]

21 марта сего года перестал обновляться Nod32 4. Кроме того, не открывается ни один сайт, хоть как-то связанный с антивирусами.

Добавлено. Обнаружил, каким методом заблокированы обновления и доступ к сайтам. Вирус создал кучу статических маршрутов для соединения.

Добавлено. Удалил все маршруты. Все сайты стали открываться, антивирусное ПО обновляется. Собсно, теперь вопрос один - что это за скотинка была (подозрительный файл из system32 с явно рандомным именем я уже почистил ручками) и осталось ли что-то от нее...

Прилагаю логи.

Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('Ssdpcrvp.sys','');
QuarantineFile('F:\Program Files\VKSaver\VKSaverUpdater.exe','');
QuarantineFile('setupapi.exe','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);

end.[/CODE]
Если что-то в карантин попадет, то прислать.

Карантин отправлен по форме...

Если никто не ответит, то посмотрю завтра.

1. Профиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"]как "профиксить в HiJackThis"[/URL]
[CODE]
F2 - REG:system.ini: UserInit=F:\WINDOWS\system32\userinit.exe
[/CODE]
2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('F:\Documents and Settings\prow1er\Мои документы\l2control.rar');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] f:\documents and settings\prow1er\мои документы\l2control.rar - [B]Trojan.Win32.HideProc.ad[/B] ( DrWEB: archive: Trojan.DownLoad1.2403, BitDefender: VirTool.HideProcess.B )[/LIST][/LIST]