Малварь блокирует доступ на антивирусные сайты

Добрый вечер, сидел под администратором(winxp), на одном из сайтов вылез поп-ап, на что лиса(3.6) предложила сохранить файл от этого сайта, если не ошибаюсь с расширением .ram
После чего система пошла на перезагрузку самостоятельно, на кнопку "сохранить файл" в мозилле я не нажимал.
Теперь доступ на антивирусные сайты закрывается удаленным сервером(в opera). На другие сайты тоже после загрузки нескоторого кол-ва информации соединение обрывается, стабильно открыает только гугл.
Проверял cureit(в безопасном), avzGuard+Kaspersky removal tool, Kaspersky rescue disc 10, все со свежими базами, ничего не нашло.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
QuarantineFile('E:\WINDOWS\system32\jesgzik.dll','');
DeleteFile('E:\WINDOWS\system32\jesgzik.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=99598[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Спасибо, на антивирусные сайты начал заходить, но все равно при загрузке страниц обращается к адресу, грузит ~1кб закрывает соединение и снова открывает этот же ip с этим портом(и так куча итераций), хотя я сижу через proxifier возможно проблемы на стороне сервера.
Еще в процессах висят inetinfo.exe, smss.exe, crss.exe и прочие, которых до заражения я не припомню.
*
закачанный файл: Файл сохранён как 110325_201537_virus_4d8cf7e9ad0ee.zip

проблема осталась, до сих пор блокирует некоторые веб-сайты

Лог полного сканирования [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]MBAM[/url] сделайте.

mbam нашел 14 вредоносных программ, а касперский и др.веб их пропустили, значит ли это что mbam эффективней, как сканер?

[QUOTE=anyway;778431]mbam нашел 14 вредоносных программ, а касперский и др.веб их пропустили, значит ли это что mbam эффективней, как сканер?[/QUOTE]
Ничего это не значит. На самом деле, из найденного MBAM'ом удалить надо только это:
[CODE]e:\documents and settings\da4a\local settings\temporary internet files\Content.IE5\IGM9RCJF\bnyzfzbujqho[1].exe (Trojan.Agent) -> No action taken.
e:\WINDOWS\system32\inetsrv\iissync.exe (Virus.Expiro) -> No action taken.[/CODE]
Остальное - его "болезненная" реакция на кейгены и упаковщики.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] e:\\windows\\system32\\jesgzik.dll - [B]Trojan.Win32.Zapchast.fan[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.5595820, NOD32: Win32/TrojanDownloader.Agent.QJE trojan, AVAST4: Win32:Alureon-VU [Trj] )[/LIST][/LIST]