Перестали открываться некоторые сайты (gmail,ip2 и др.))

Добрый день.

Нет доступа ко всем сайтам антивирусной тематики так же не пускает на ряд других сайтов.
Касперски 2009 обнаружил ряд вирусов (расширения .js\.exe и др.)- удалил их \ после перезагрузки выполнил проверку еще раз курайтом и он удалил еще вирусы \ еще раз перезагрузился проверил курайтом в без режиме
Еще отредактировал host была куча левых сайтов

Еще щас после перезапуска каспер ругнулся и удалил троян win32.visel.aeqo
C:\System Volume Information\restore{A40D8691-DD56-423B-8F03-597A23C2B6A3}\RP66\A0048506.exe

Далее я выполнил все что написано в инструкции
Выполнил требуемые правилами скрипты в AVZ, логи прилагаю.
Надеюсь на вашу помощь.

Пофиксите в HiJack
[CODE]F2 - REG:system.ini: Shell=explorer.exe rundll32.exe
F2 - REG:system.ini: UserInit=d:\windows\system32\userinit.exe,\\?\globalroot\systemroot\system32\m8xmqzg.exe,\\?\globalroot\systemroot\system32\hniwnoa.exe,\\?\globalroot\systemroot\system32\6hrcung.exe,\\?\globalroot\systemroot\system32\jns6nmj.exe,\\?\globalroot\systemroot\system32\gxuRTQA.exe,[/CODE]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\DOCUME~1\Admin\LOCALS~1\Temp\esp3D83.tmp','');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('D:\WINDOWS\system32\netprotdrvss','');
DeleteFile('D:\WINDOWS\system32\netprotdrvss');
DeleteFile('D:\DOCUME~1\Admin\LOCALS~1\Temp\esp3D83.tmp');
RegSearch('HKLM', '', 'esp3D83.tmp');
SaveLog(GetAVZDirectory + 'avz.log');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
ExecuteRepair(20);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Файл avz.log из папки AVZ прикрепите к сообщению

Сделайте новые логи

Вот переделал логи ... к сайтам доступ восстановился но грузяться медленней как то =\
Карантин прикрепил =)

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Control\Print\Providers\7EC39177');
RegKeyDel('HKLM', 'SYSTEM\ControlSet001\Control\Print\Providers\7EC39177');
RegKeyDel('HKLM', 'SYSTEM\ControlSet002\Control\Print\Providers\7EC39177');
DeleteFile('D:\DOCUME~1\Admin\LOCALS~1\Temp\esp3D83.tmp');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_DeleteFile('D:\DOCUME~1\Admin\LOCALS~1\Temp\esp3D83.tmp');
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Сделайте повторный лог virusinfo_syscheck.zip;

снова пропал доступ к сайтам =\

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\\?\globalroot\systemroot\system32\KA1Y7Ng.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\2Ii2RHM.exe','');
DeleteFile('\\?\globalroot\systemroot\system32\2Ii2RHM.exe');
DeleteFile('\\?\globalroot\systemroot\system32\KA1Y7Ng.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Скачайте [url=http://images.malwareremoval.com/random/RSIT.exe]RSIT[/url]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.

Теперь ещо появилось неовозноное устройство без дров
прилагаю логи Риста

Новые логи диагностики + каранин

Файл сохранён как 100601_141548_virus_4c04ddd460787.zip
Размер файла 593342
MD5 a6a310e5c5616893175603ff26bd7e02

Пофиксите в HiJack
[CODE]F2 - REG:system.ini: UserInit=D:\WINDOWS\SYSTEM32\Userinit.exe,\\?\globalroot\systemroot\system32\KA1Y7Ng.exe,\\?\globalroot\systemroot\system32\2Ii2RHM.exe,[/CODE]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\iPIFU1o.exe','');
QuarantineFile('D:\WINDOWS\system32\wwu5Jnv.exe','');
QuarantineFile('D:\WINDOWS\system32\n6PS2jv.exe','');
DeleteFile('D:\WINDOWS\system32\n6PS2jv.exe');
DeleteFile('D:\WINDOWS\system32\wwu5Jnv.exe');
DeleteFile('D:\WINDOWS\system32\iPIFU1o.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи RSIT

Доступ восстановился но теперь проблема когда вставляю диск в дисковод проподает изображение на мониторе и появляеться надпись "out of range"

Файл сохранён как 100602_085146_virus_4c05e362f1068.zip
Размер файла 305927
MD5 fd0e0d2421c6d4af66aced9fce680e4e

Если удалить Daemon Tools, сообщение появляется?

Вот еще после ночи каспер захватилл 5 вирей:furious3:
[URL="http://radikal.ru/F/s57.radikal.ru/i158/1006/28/27c0b4b37d59.jpg.html"][IMG]http://s57.radikal.ru/i158/1006/28/27c0b4b37d59t.jpg[/IMG][/URL]

Все в кэше браузера и временных файлах Интернета

Снес даемонд тулс все нормально стало (а почему так было? раньше пользовался и нормально)
Просто вчера этого небыло по сторонним сайтам не лазил даж не знаю откуда появилось это =\ тоесть стоит:
1)кэш почистить ?
2)и потереть временные файлы ?

Почистите и потрите

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]22[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\windows\system32\ipifu1o.exe - [B]Trojan.Win32.Scar.cigm[/B] ( DrWEB: Trojan.Packed.20375, BitDefender: Backdoor.Generic.375381, NOD32: Win32/Spy.Shiz.NBD trojan, AVAST4: Win32:Spyware-gen [Spy] )[*] d:\windows\system32\n6ps2jv.exe - [B]Trojan.Win32.Scar.cigm[/B] ( DrWEB: Trojan.Packed.20375, BitDefender: Backdoor.Generic.375381, NOD32: Win32/Spy.Shiz.NBD trojan, AVAST4: Win32:Spyware-gen [Spy] )[*] d:\windows\system32\wwu5jnv.exe - [B]Trojan.Win32.Scar.cigm[/B] ( DrWEB: Trojan.Packed.20375, BitDefender: Backdoor.Generic.375381, NOD32: Win32/Spy.Shiz.NBD trojan, AVAST4: Win32:Spyware-gen [Spy] )[*] \\?\globalroot\systemroot\system32\ka1y7ng.exe - [B]Trojan.Win32.Scar.cifo[/B] ( DrWEB: Trojan.Packed.20385, BitDefender: Trojan.Generic.4125189, AVAST4: Win32:Rootkit-gen [Rtk] )[*] \\?\globalroot\systemroot\system32\2ii2rhm.exe - [B]Trojan-Dropper.Win32.Shiz.ec[/B] ( DrWEB: Trojan.Packed.20375, AVAST4: Win32:Malware-gen )[/LIST][/LIST]