Нет доступа к некоторым сайтам и своим локальным дискам

Словил заразу.
Началось всё с того, что пропала возможность подключиться к VPN соединению. Очень долго тех. помощь провайдера пыталась помочь, но в конце сослались на вирус и просьбу решить эту проблему самостоятельно. Удалось подключиться к VPN путём замены названия адреса сервера на его IP. Некоторые прочие сайты через браузер так же доступны только через IP (Касперский к примеру, а virusinfo.info и так работает ;)).
Затем, обнаружил, что из "Моего компьютера" не доступны локальные диски. До лечения запускался какой-то процесс при нажатии ярлыков(фаервол ловил), а после лечения стало просто отказывать в доступе.
Обхожу вводом вручную путей в дресной строке.
Дальше виндовс перестал загружаться с первого раза - зависает перед самым стартом 2 раза из трёх.

На компьютере установлены свежии версии Nod32 и Outpost Security Site. Обновление Windows XP Sp3 некоторое время было отключено(возможно около месяца)

При лечении по Вашей инструкции программа Dr. Web CureIt! зависала насмерть на одном из файлов, использовал AVPTool, который обнаружил и пытался лечить несколько троянов. Лог фаил куда-то пропал, не помню названий

ps. Вложения с файлами анализа не удаётся приатачить. В поиске решения

с большим трудом сообщения отправляются, отчёты еле приатачил отдельно, нашёл окошко..

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('F:\autorun.inf','');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('E:\autorun.inf');
DeleteFile('F:\autorun.inf');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пролечитесь так [url]http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215[/url]

Пришлите карантин по правилам и повторите логи...

Карантин прислал. Пролечился по инструкции из указанного Вами источника. Однако KidoKiller.exe не нашёл угроз... Некоторые симптомы присутсвия в системы зловредного остались: обращение к серверам затруднено, особено в первые минут 15 соединения

Выкладываю обновлённые логи

Поставьте AvzPMStatus. Перезагрузитесь, сделайте новые логи.
вот это профиксите:
[CODe]O17 - HKLM\System\CCS\Services\Tcpip\..\{5DA8203E-E79A-4AD1-8FFD-0FAEFDB3D128}: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.39,85.255.112.40[/COde]

выполнил. Проблема осталась

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\systemroot\system32\drivers\gaopdxlcjyoyxj.sys','');
DeleteFile('\systemroot\system32\drivers\gaopdxlcjyoyxj.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Выполнил, т.е прислал карантин и выкладываю обновлённые логи.
Проверьте, дошёл ди карантин! Получил ошибку [QUOTE]Ошибка загрузки. Данный файл уже был загружен[/QUOTE]
Проблема с коннектом сохраняется. Опытным путём выяснил, что ровно 10 минут интернет доступен не полностью(сообщение на форуме не отправить, к примеру)

Логи повторите...

Извините, просто не успел отредактировать!
Выкладываю

такой [url]http://www.gmer.net/index.php[/url] лог сделайте

делал без антивируса и фаервола на всех дисках

Вот что привлекло:
[CODE]Service system32\drivers\gaopdxlcjyoyxj.sys (*** hidden *** ) [SYSTEM] gaopdxserv.sys[/CODE]

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('\systemroot\system32\drivers\gaopdxlcjyoyxj.sys');
BC_ImportDeletedList;
BC_DeleteSvc('gaopdxserv.sy');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
повторите последний лог ...

Выполнил скрипт. После перезагрузки первые признаки выздоровления - смог воспользоваться VPN соединением с использованием доменного имени провайдера, а не IP.

Однако логи опять этот сервис выявляют

Только что НОД32 ругнулся и изолировал этот объект, после запуска мною Microsoft Update

[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]Скачать[/URL],меню,File,появится аналог проводника,найти:

[CODE]C:\WINDOWS\system32\drivers\gaopdxlcjyoyxj.sys
C:\WINDOWS\system32\gaopdxkcdxmnlx.dll[/CODE]

правая кнопка мыши Force Delete на запрос ответьте положительно.

Затем зайдите в раздел "Registry", по "My computer" нажмите правой кнопкой "Find Text" и введите:

[CODE]gaopdxserv[/CODE]

Все что найдет удалить правой кнопкой "Delete", после каждого найденного ключа для того, чтобы продолжить поиск нажимайте по "My computer" правой кнопкой и выбирайте "Find Next"...

Перезагрузитесь...

Повторите лог gmer...

Были файлы с похожими именами.
[CODE]C:\WINDOWS\system32\drivers\gaopdx*.sys
C:\WINDOWS\system32\gaopdx*.dll[/CODE]
Удалил их

В поиске по регистру программа рушит Виндовс (
Ошибка 0x0000007F (0x00000008, 0x80042000, 0x00000000, 0x00000000)
.... три раза уже попробовал...

Есть альтернативы - regedit?

И ещё вопрос, в реестре есть раздел с именем gaopdx, внутри которого ещё один disallowed и ключи с именами типа avp.exe. Тоже удалять или искать только gaopdxserv?

gaopdxserv.sys раздел такой есть, его не удалить regedit'ом

Попробуйте после удаления файлов перезагрузиться, а уже потом чистить реестр...

[QUOTE]И ещё вопрос, в реестре есть раздел с именем gaopdx, внутри которого ещё один disallowed и ключи с именами типа avp.exe. Тоже удалять или искать только gaopdxserv?[/QUOTE]

Да, тоже удалять...

нашёл выход:
искал в Regedit, удалял в IceSword. Через Regedit удалялись не все.

Выкладываю последний лог. Думаю что зараза побеждена, как она называется то?

В логе чисто, называется [B]BackDoor.Tdss.73[/B] (Dr.Web), Касперский пока не знает...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\gaopdxlcjyoyxj.sys - [B]Rootkit.Win32.TDSS.ovo[/B] (DrWEB: BackDoor.Tdss.73)[/LIST][/LIST]