не открыв популярные сайты и сайты антивирусов

[serrvis]

Добрый день
Не откр. популярные сайты и сайты антивирусов
Свежий Cureit ничего не находит...
Одноклассники пишет что типа сайт на профилактики...
до этого был банер - раблокировался с помощью ключа с вашего сайта, но проблемы остались...

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
  QuarantineFile('C:\Program Files\opera\setupapi.dll','');
 QuarantineFile('C:\windows\explorer.exe','');
 QuarantineFile('C:\WINDOWS\system32\rlqrvo.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\project2.exe','');
 QuarantineFile('C:\WINDOWS\system32\d6045d80.exe','');
 QuarantineFile('C:\Program Files\Internet Explorer\xpsp2res.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\imrio.sys','');
 DeleteService('abp470n5');
 QuarantineFile('C:\WINDOWS\dfrti.sys','');
 DeleteService('mkdrv');
 DeleteFile('C:\WINDOWS\dfrti.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\imrio.sys');
 DeleteFile('C:\Program Files\Internet Explorer\xpsp2res.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
 DeleteFile('C:\WINDOWS\system32\d6045d80.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\project2.exe');
 DeleteFile('C:\WINDOWS\system32\rlqrvo.exe');
 DeleteFile('C:\Program Files\opera\setupapi.dll');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(16);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
- Сделайте лог MBAM