Блокирует выход в интернет

[Хамилька]

Здраствуйте!
У меня вирус блокирующий выход в интерет. Открываю браузер, а там:
Internet Security
ДОСТУП ЗАПРЕЩЕН
Запрашиваемый URL-адрес www.yandex.ru не может быть предоставлен

Ваш компьютер заблокирован за рассылку спама

Вы можете разблокировать свой компьютер, для этого перейдите на сайт ВКонтакте (http://vkontakte.ru/) и активируйте свою анкету. После чего Вы сможете пользоваться всей сетью.


Зашёл на ресурс вконтакте, попытался зайти под учетной записью, а там:

Отправьте смс и всё такое.

Посмотрел файл hosts, он в порядке.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\\?\globalroot\systemroot\system32\dmv9qKF.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\1h92dt7.exe','');
 QuarantineFile('C:\WINDOWS\services.exe','');
 QuarantineFile('c:\windows\system32\mssrv32.exe','');
 DeleteFile('c:\windows\system32\mssrv32.exe');
 DeleteFile('C:\WINDOWS\services.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\1h92dt7.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\dmv9qKF.exe');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('msupdate');
 BC_DeleteSvc('NMSAccessU');
 BC_DeleteSvc('SetupNTGLM7X');
BC_Activate;
ExecuteRepair(13);
DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Generic Host for Win32 Services');
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=89159).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Хамилька]

virus.zip закачен

[Bratez]

Пофиксите в HijackThis все строки, начинающиеся с
O1 - Hosts:

Перезагрузите компьютер и повторите лог HijackThis.

[Хамилька]

пофиксил

[Bratez]

Отлично! Что с проблемой?

[Хамилька]

Проблема осталась

[Bratez]

После фикса перезагрузиться не забыли?

[Хамилька]

нет, всё по схеме

[Bratez]

Вот это еще пофиксите:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 89.187.53.48:80

[Хамилька]

Спасибо большое!)
Теперь всё работает)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены