Блокировка антивирусных сайтов

Здравствуйте! Все началось с того, что браузер перестал отображать изображения - вначале на сайтах художественных галерей, а затем и гугл-поиске. Просто серые квадраты стал показывать. Прошелся антивирусом (Др-Веб) - ничего. Для проверки решить зайти на сайт др-веба - а зайти-то и не могу, не загружается сайт. Вирусинфо тоже не доступен, даже по ай-пи - пишу с другого компьютера. Помогите разъяснить ситуацию.

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\drivers\aec.sys','');
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
QuarantineFile('C:\WINDOWS\system32\c29d1d1.exe','');
QuarantineFile('C:\WINDOWS\system32\mauwbu.exe','');
QuarantineFile('C:\WINDOWS\system32\vccady.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\6ekyrkj.exe','');
QuarantineFile('c:\windows\system32\92360adb.exe','');
QuarantineFile('c:\windows\system32\f1b0aaed.exe','');
QuarantineFile('c:\windows\system32\ihxksg.exe','');
DeleteFile('c:\windows\system32\ihxksg.exe');
DeleteFile('c:\windows\system32\f1b0aaed.exe');
DeleteFile('c:\windows\system32\92360adb.exe');
DeleteFile('\\?\globalroot\systemroot\system32\6ekyrkj.exe');
DeleteFile('C:\WINDOWS\system32\vccady.exe');
DeleteFile('C:\WINDOWS\system32\mauwbu.exe');
DeleteFile('C:\WINDOWS\system32\c29d1d1.exe');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteRepair(20);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Повторите логи

Сайты стали доступны, изображения показываются. Спасибо!
Карантин и новые логи прилагаю

Кроме ИЕ, какие ещё браузеры установлены на компьютере?

Кроме ИЕ еще установлен Фаерфокс
Простите за задержку с ответом, но оказалось что я рано радовался :(

Вирус снова ожил, и на этот раз он блокирует не только антивирусные сайты, но и авз и хиджак я запустить не могу, чтобы логи выслать - они запускаются и сразу же схлопываются(даже полиморфный авз) . То же самое произошло с функцией "Выполнить" в Пуске.
В общем, беда во все края.

Сделайте лог [URL=http://virusinfo.info/showthread.php?t=58309]ComboFix[/URL]

После того, как Комбофикс поработал, функция Выполнить в Пуске разблокировалась, остальное(авз, хиджак, сайты) заблокировано по-прежнему. Лог прилагаю.

Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.
[code]
KillAll::

File::
c:\windows\system32\pggtnp.exe


Folder::
c:\program files\Common Files\C32EE85a
c:\program files\Common Files\c32ea76
c:\program files\Common Files\c32ea9f


Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\System32\userinit.exe,"

[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Выполнил скрипт, авз и хиджак разблокировались, сайты тоже. Посылаю логи комбофикса, авз и хиджака.
Да, после перезагрузки антивирус (др-веб) пару раз ругнулся на batch-вирусы, лезущие из System Volume Information.

Файл [B]c:\windows\System32\sfcfiles.dll[/B] восстановите с [URL="http://virusinfo.info/showthread.php?t=51654"]дистрибутива.[/URL]

Восстановил. Пока все работает нормально. Нужны новые логи?

Нет необходимости

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]