Блокировка сайтов

[Anna22]

Доброго времени суток.
Очень прошу помочь.
Не могу зайти в одноклассники и вконтакте, а также еще некоторые сайты.
Проверяла файл host в нем все нормально.
Проверяла Доктором вебов нашла кучу троянов удалила/вылечила, проверила Авастом - нашел еще 2 заразы. успешно удалены.
Но проблема не исчезла.
Помогите, пожалуйста. Что еще в моих силах???
Спасибо.

[Info_bot]

Уважаемый(ая) Anna22, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Anna22]

Надеюсь правильно сделала.

[Anna22]

И второй лог

[Anna22]

Помогите, пожалуйста.
Заметила не хватает еще скрипта, но это все, что мне выдала прога

[миднайт]

Здравствуйте.

В HiJackThis пофиксите:

R3 - URLSearchHook: (no name) - {CA3EB689-8F09-4026-AA10-B9534C691CE0} - (no file)
O1 - Hosts: 31.214.170.233 odnoklassniki.ru
O1 - Hosts: 31.214.170.233 www.facebook.com
O1 - Hosts: 31.214.170.233 www.twitter.com
O1 - Hosts: 31.214.170.233 vkontakte.ru
O1 - Hosts: 31.214.170.233 ru-ru.facebook.com
O1 - Hosts: 31.214.170.233 www.odnoklassniki.ru
O1 - Hosts: 31.214.170.233 vk.com
O1 - Hosts: 31.214.170.233 www.vkontakte.ru
O1 - Hosts: 31.214.170.233 www.vk.com
O1 - Hosts: 31.214.170.233 facebook.com
O1 - Hosts: 31.214.170.233 twitter.com

В AVZ выполните скрипт:

begin
 QuarantineFile('C:\Users\Nuta\AppData\Roaming\netprotocol.exe','');
 QuarantineFile('Cte010ataa.sys','');
 DeleteFile('C:\Users\Nuta\AppData\Roaming\netprotocol.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
 DeleteService('Cte010ataa');
ClearHostsFile;
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
 BC_DeleteSvc('Cte010ataa');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите.

[Anna22]

С AVZ вроде справилась. Перезагрузился сам.
С HiJackThis не получается. Скажи что конкретно и куда...
Папка quarantine появилась, но она пуста...

[Anna22]

Без имени-1.jpg


Вылезает ошибка в HiJackThis

[Anna22]

Выдает всю ту же самую ошибку

И строки R3 уже нет

[thyrex]

Скачайте HiJack 2.0.4 и попробуйте в нем

Добавлено через 3 минуты

Запускаете HiJack от имени Администратора?

Добавлено через 2 минуты

Запускаете HiJack от имени Администратора?

[Anna22]

Видимо и эта версия не подходит....
Без имени-2.jpg

[Anna22]

перезагружаюсь получилось.
как дальше?

[thyrex]

Запускаете HiJack от имени Администратора?

[Anna22]

Подскажите, куда код прописывать?

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine .zip');
end.

[thyrex]

Это скрипт для AVZ

[Anna22]

Вставила, пишет, что скрипт выполнен без ошибок

Добавлено через 1 минуту

В папке Карантин ничего нет...

[thyrex]

Делайте новые логи

[Anna22]

Извините, файл закачала.

Добавлено через 16 минут

надеюсь все сделала правильно. ночью голова уже не соображает.

[миднайт]

Файлы новые virusinfo_syscheck.zip‎ и hijackthis.log‎ прикрепите в вашем сообщении, не нужно их в карантин закачивать.

[Anna22]

Вот что получилось