Не открываются некоторые сайты, неработает принтер

Нет доступа к определённым сайтам (chel-nou.ru vik-com.ru и тд, контакт майл и прочие работают :) - подозреваю что IP попал в чёрный список.
Удалился принтер, запустил менеджер установки - вылетела ошибка что-то вроде "Служба принтеров не инициализирована"
Сканирование выполнял не безопасном режиме - времени не было :(
Позже выложу из безопасного.

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
SetAVZGuardStatus(True);
DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Userinit','C:\WINDOWS\system32\userinit.exe,');
QuarantineFile('C:\WINDOWS\TEMP\espEB99.tmp','');
QuarantineFile('\\?\globalroot\systemroot\system32\hDo2TXe.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\UBWVIsx.exe','');
DeleteFile('\\?\globalroot\systemroot\system32\UBWVIsx.exe');
DeleteFile('\\?\globalroot\systemroot\system32\hDo2TXe.exe');
DeleteFile('C:\WINDOWS\TEMP\espEB99.tmp');
RegSearch('HKLM', '', 'espEB99');
SaveLog(GetAVZDirectory + 'avz.log');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=77904[/url]

4. Прикрепите лог [B]avz.log[/B] из папки AVZ.

Карантин отправил.
Счас сижу через анонимайзер, иначе сайт просто не открывается.
Вот avz.log [url]http://rghost.ru/1565711[/url]
Во вложения не могу прикрепить - анонимайзер багует :(

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Control\Print\Providers\4D2C6636');
RegKeyDel('HKLM', 'SYSTEM\ControlSet001\Control\Print\Providers\4D2C6636');
RegKeyDel('HKLM', 'SYSTEM\ControlSet003\Control\Print\Providers\4D2C6636');
DeleteFile('C:\WINDOWS\TEMP\espEB99.tmp');
ExecuteSysClean;
ExecuteRepair(20);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Повторите лог [B]virusinfo_syscheck.[/B]

В обещм судя по симптомам это Kido.
Kido Killer ничего не нашёл.
Интернет на WIndows вообще отключился - сижу из под Убунты.
Выкладываю логи до выполнения скрипта.

[QUOTE=ZolanPro;634047]В обещм судя по симптомам это Kido.[/QUOTE]
Это не он.

[QUOTE=ZolanPro;634047]Выкладываю логи до выполнения скрипта.[/QUOTE]
Нужно было приложить логи после выполнения скрипта.

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
SetAVZGuardStatus(True);
DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\Documents and Settings\Сергеев\Рабочий стол\imtale\svchost.exe','');
QuarantineFile('C:\Documents and Settings\Сергеев\Рабочий стол\ICQ Brute\imtale\svchost.exe','');
DeleteFile('C:\Documents and Settings\Сергеев\Рабочий стол\ICQ Brute\imtale\svchost.exe');
DeleteFile('C:\Documents and Settings\Сергеев\Рабочий стол\imtale\svchost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(14);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=77904[/url]

4. Повторите логи.

Карантин почему-то пустой.
Логи прикрепляю.
Собственно проблема решена - доступ к сайтам и принтерам открыт.
Не могу открыть страницу управления вложениями (404) :(
А так всё норм:)
syscheck: [url]http://rghost.ru/1567094[/url]
Спс большое :)

Ничего зловредного в логах не увидела.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\temp\espeb99.tmp - [B]Trojan-Dropper.Win32.Shiz.cw[/B] ( DrWEB: Trojan.Packed.20101, BitDefender: Trojan.Generic.3846463 )[*] \\?\globalroot\systemroot\system32\hdo2txe.exe - [B]Trojan-Dropper.Win32.Shiz.cw[/B] ( DrWEB: Trojan.Packed.20101, BitDefender: Trojan.Generic.3846463, NOD32: Win32/Spy.Shiz.NAQ trojan, AVAST4: Win32:Spyware-gen [Spy] )[*] \\?\globalroot\systemroot\system32\ubwvisx.exe - [B]Trojan.Win32.Inject.aptu[/B] ( DrWEB: Trojan.DownLoad.64043 )[/LIST][/LIST]