Заблокировано обновление антивируса + блокировка сайтов

[prow1er]

Подозреваю, что подхватил тоже самое, что и товарищ из этой темы: http://virusinfo.info/showthread.php?t=74426

21 марта сего года перестал обновляться Nod32 4. Кроме того, не открывается ни один сайт, хоть как-то связанный с антивирусами.

Добавлено. Обнаружил, каким методом заблокированы обновления и доступ к сайтам. Вирус создал кучу статических маршрутов для соединения.

Добавлено. Удалил все маршруты. Все сайты стали открываться, антивирусное ПО обновляется. Собсно, теперь вопрос один - что это за скотинка была (подозрительный файл из system32 с явно рандомным именем я уже почистил ручками) и осталось ли что-то от нее...

Прилагаю логи.

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('Ssdpcrvp.sys','');
 QuarantineFile('F:\Program Files\VKSaver\VKSaverUpdater.exe','');
 QuarantineFile('setupapi.exe','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);

end.

Если что-то в карантин попадет, то прислать.

[prow1er]

Карантин отправлен по форме...

[PavelA]

Если никто не ответит, то посмотрю завтра.

[polword]

1. Профиксите в HijackThis как "профиксить в HiJackThis"

 F2 - REG:system.ini: UserInit=F:\WINDOWS\system32\userinit.exe

2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFile('F:\Documents and Settings\prow1er\Мои документы\l2control.rar');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(20);
 ExecuteWizard('TSW', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. f:\documents and settings\prow1er\мои документы\l2control.rar - Trojan.Win32.HideProc.ad ( DrWEB: archive: Trojan.DownLoad1.2403, BitDefender: VirTool.HideProcess.B )