Сайты антивирусов не открываются, поиск Google Images не отображает картинки

[AGtrainer]

Доброе время суток.
Первоначально симптомы появились при поиске в гугле по картинкам - отражались только рамки превьюшек. Проверка DRWeb`ом показала что комп чист. Однако в windows\system32\ визуально обнаружились "левые" exe`шники. Подключения к сайтам антивирусов не удавались, в т.ч. и обновление AVZ. Кроме того, ощутимо медленнее стали работать приложения.
Винчестер был снят и подключен к другой машине, где Касперским были обезвреежены несколько вирусов.
После возврата винта на родной комп все было Ок. Однако через несколько часов симптомы повторились.

С уважением и надеждой на помощь
логи прилагаются

[PavelA]

И что про эту пачку вирусов Ваш а/вирус молчит?
профиксить:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\fa9697c.exe,\\?\globalroot\systemroot\system32\Qk7WLbv.exe,\\?\globalroot\systemroot\system32\NV1p1EP.exe,
O20 - AppInit_DLLs:

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\\?\globalroot\systemroot\system32\Qk7WLbv.exe','');
DeleteFile('\\?\globalroot\systemroot\system32\Qk7WLbv.exe');
QuarantineFile('C:\WINDOWS\system32\fa9697c.exe','');
DeleteFile('C:\WINDOWS\system32\fa9697c.exe');
 QuarantineFile('\\?\globalroot\systemroot\system32\NV1p1EP.exe','');
 DeleteFile('\\?\globalroot\systemroot\system32\NV1p1EP.exe');
BC_ImportDeletedList;
ExecuteRepair(20);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи.
Прислать карантин по Правилам.

[AGtrainer]

Новые логи во вложении.
P.S. в том то все и дело, что а/вирус и не видит...
точнее сказать - только после "профиксить" и "выполнить скрипт" DrWeb его вдруг заметил снова ( пару дней назад этот вирус уже "удалялся" и больше обнаружен не был).
С благодарностью за помощь.

[PavelA]

В логах относительно малваре чисто. Видны остатки Ad Aware, но они мешатьь особо не должны.
Проблемы остались? Карантин прислали?

[AGtrainer]

да, карантин отправлен.
Доступ к а/вирусным сайтам появился после того как выполнил "route -f" (вычитал тут, на форуме)
а вот что касается отсутствия вируса то пока уверенности нет...

[PavelA]

В карантине Trojan-Dropper.Win32.Agent.buxf

[AGtrainer]

Похоже что эта штука и сидела в system32.
После очередного обновления баз и сканирования а/вирусом DrWeb были выявлены тела вирусов Trojan.PWS.Ibank.28 (DrWeb так его идентифицировал) в к-ве 7шт. Повторное сканирование им же показало чистоту и покой. Последующее сканирование Kaspersky 2010 со свежими базами подтвердило полученный результат.
Так что похоже все Ок.
Премного благодарен за помощь.

[PavelA]

Trojan.PWS.Ibank.28 -- имя говорит о том, что пароли ушли на сторону.

[AGtrainer]

Trojan.PWS.Ibank.28 -- имя говорит о том, что пароли ушли на сторону.

логично...
однозначно все менять

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\?\globalroot\systemroot\system32\nv1p1ep.exe - Trojan-Dropper.Win32.Agent.buxf ( DrWEB: Trojan.Packed.19855, AVAST4: Win32:Malware-gen )