Модифицированный HOST файл.

[timokhin]

Добрый день! Несколько дней назад компьютер перестал открывать сайт www.istranet.ru (все другие без проблем). Поскольку это сайт нашего провайдера, то я позвонил в их техподдержку и объяснил причину-они предположили, что вирус модифицировал host файл в system32/drivers/etc
Проверка Dr Web Cureirt подтвердила это предположение, но после процедуры восстановления файла и перезагрузки ничего не поменялось-указанный сайт (только он) так и не открывается. Помогите!

[CyberHelper]

1. Пожалуйста, выполните скрипт AVZ:

begin
 QuarantineFile('msacm.drv', 'CHQ=N');
 QuarantineFile('msrle.drv', 'CHQ=N');
 QuarantineFile('msvidc.drv', 'CHQ=N');
 QuarantineFile('C:\SABRE\Apps\OADP\Oadp.exe', 'CHQ=N');
 QuarantineFile('c:\windows\sabserv.exe', 'CHQ=N');
 QuarantineFile('C:\WINDOWS\system32\CSAPI.OCX', 'CHQ=N');
 QuarantineFile('C:\WINDOWS\system32\DTCTRL.dll', 'CHQ=N');
 QuarantineFile('C:\WINDOWS\system32\HSSP2SP.DLL', 'CHQ=N');
 QuarantineFile('C:\WINDOWS\system32\HSSPDRV.DLL', 'CHQ=N');
 QuarantineFile('C:\WINDOWS\system32\Session.dll', 'CHQ=N');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\mamotou.sys', 'CHQ=N');
 QuarantineFile('C:\Documents and Settings\Viacheslav Timokhin\Главное меню\Программы\Автозагрузка\CleanupNortelVPN.bat', 'CHQ=N');
 QuarantineFile('c:\documents and settings\viacheslav timokhin\Главное меню\Программы\Автозагрузка\oadp.exe', 'CHQ=N');
 QuarantineFile('C:\Program Files\Corel\Corel Graphics 12\FontNav\FontNav.exe', 'CHQ=N');
 QuarantineFile('C:\Program Files\ManualPrint\ManualPrinter.exe', 'CHQ=N');
 QuarantineFile('C:\Program Files\Messenger\msmsgs.exe', 'CHQ=N');
 QuarantineFile('C:\SABRE\Sabstart.exe', 'CHQ=G');
 BC_QrFile('C:\Program Files\Corel\Corel Graphics 12\FontNav\FontNav.exe');
 BC_QrFile('C:\Program Files\ManualPrint\ManualPrinter.exe');
 BC_QrFile('C:\Program Files\Messenger\msmsgs.exe');
 BC_Activate;
 RebootWindows(true);
end.

В ходе выполнения скрипта компьютер перезагрузится.
2. Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
3. В протоколе обнаружено много неопознанных файлов, рекомендуется выполнить http://virusinfo.info/index.php?page=uploadclean

[V_Bond]

пуск - выполнить ipconfig /flushdns

[timokhin]

Скрипт выполнил, карантин отправил. Пока все как и было...

Добавлено через 12 минут

Когда пытаюсь открыть страничку www.istranet.ru , то FireFox пишет:

"Неверное перенаправление на странице
Firefox определил, что сервер перенаправляет запрос на этот адрес таким образом, что он никогда не завершится."

[timokhin]

Господа "гуру" неужели никаких мыслей больше нет?!!!

[V_Bond]

данный сайт не знает большинство и днс серверов ... видимо и днс сервер вашего провайдера ... заходите по ip или пропишите адрес в хост файле

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 16
• В ходе лечения вредоносные программы в карантинах не обнаружены