Проблема с отображением сайтов

[Susel]

Пару дней назад схватил вирус, заменяющий сайты (вконтакте, яндекс, одноклассники и т.п.) на идентичные с надписью отправьте смс и т.п. Скачал dr web cure it и нашел четыре виря. В итоге не смотря на удаление вируса он изредка все же выдает "отправьте смс" но чаще не отображает сайт. Вместо него появляется html-код сайта и ни фига дальше не грузит. Файл hosts я посмотрел. там все в порядке по-моему... Есть ли еще какиелибо файлы которые отвечают за открытие сайтов?
P. S. Я настолко заколебался что удалил папку etc в system32\drivers. не повторяйте этого. не помогает :=((

[Iljeben]

Susel, вот такой лог пришлите.

[Susel]

http://exfile.ru/139600

[Iljeben]

Susel, пришлите еще лог AVZ.

[Susel]

http://webfile.ru/4929240

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\ekrawan.dll');
DeleteFile('C:\WINDOWS\system32\agaqhq
.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(1);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Susel]

http://webfile.ru/4929302

[Iljeben]

Susel, вручную найдите и удалите этот файл:

C:\WINDOWS\system32\agaqhq
.exe

.
Перезагружайтесь. Далее выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Susel]

там нет этого файла. :=)) скрытые файлы открывал. системные тоже. не могу найти и все тут

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\agaqhq
.exe');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Есть улучшения в работе системы?

[Susel]

он не выполняет этот скрипт. Ошибка говорит. Срабатывает когда удаляешь непонятный символ в названии файла agaqhq.exe
Улучшение есть. Спасибо. Все сайты работают прекрасно. Еще одну проблему устранить и все будет хорошо. Но об этом в другой теме. :=))

[Iljeben]

Сообщение от Susel

он не выполняет этот скрипт. Ошибка говорит. рабатывает когда удаляешь непонятный символ...

Ах да, не учел это обстоятельство.

Сообщение от Susel

Еще одну проблему устранить и все будет хорошо. Но об этом в другой теме. :=))

И какая же если не секрет?

[Susel]

Не секрет :=)) http://pchelpforum.ru/f34/t41540/#post343910