Лечение вирусни. Признаки: не обновляются антивирусы, не открывается google.com

[volskih]

Добрый день.

Столкнулся с проблемой, когда не открывается google.com. ДУмал косяк провайдера поначалу, пока не заметил, что антивирусы не обновляются... Поиск информации в сети привел сюда

Выкладываю логи работы AVZ: http://exfile.ru/95258
Лог работы HijackThis: http://exfile.ru/95259

Прошу помощи в вариантах правильного лечения системы.

[winshelp]

volskih, здравствуйте!
Для начало посмотрите есть ли в системе вот этот файл:
C:\WINDOWS\system32\userinit.exe

Проделайте: Пуск -> ВЫполнить -> вставляем: route -f
Жмем ОК. Перегружаем машину!

[volskih]

Для начало посмотрите есть ли в системе вот этот файл:
C:\WINDOWS\system32\userinit.exe

Да, есть такой.

Проделайте: Пуск -> ВЫполнить -> вставляем: route -f
Жмем ОК. Перегружаем машину!

Выполнил.

После этого сделал новые логи
AVZ: http://exfile.ru/95272
HijackThis: http://exfile.ru/95270

Гугл заработал, антивирус тоже обновляется

Еще выполнение каких-либо действий по последним логам требуется?

[romul781]

volskih, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\6dadbcd0.exe,\\?\globalroot\systemroot\system32\TQqPmzd.exe,

и нажать кнопку "Fix сhecked".

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\6dadbcd0.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\TQqPmzd.exe');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(13 );
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip +
Скачайте утилитку http://exfile.ru/91139 или отсюда http://exfile.ru/91139 Распакуйте. Запустить программу .После автоматической экспресс-проверки После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:
Sections
IAT/EAT
Show all
Из всех дисков оставьте отмеченным только системный диск (обычно C:\) и нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.

[romul781]

и чуть не забыл: скачайте этот архив http://exfile.ru/73802 или отсюда http://webfile.ru/4294697, распакуйте и запустите все три файла обязательно!!!