[ Закрыто ] "адрес заблокирован"

Доброго времени суток! И меня не обошла эта участь - "адрес заблокирован", загрузка ЦП процессом svchost.exe 99%. Лечил, нашлись вирусы, но проблема не устранилась. Помогите, пожалуйста. Нет особого желания переустанавливать систему, надеюсь, ситуацию удастся спасти...

Здравстуйте!
Насчет hijackthis.log
A line in your Logfile Is to long and will be modified
F2 - REG:system.ini: UserInit=C:\\WINDOWS\\system32\\userinit.exe,C:\\WINDOWS\\system32\\843e8fee.exe,\\\\?\\globalroot\\systemroot\\system32\\8eARhEd.exe,C:\\WINDOWS\\system32\\5a02089.exe,C:\\WINDOWS\\system32\\odxhnx.exe,C:\\WINDOWS\\system32\\f15aa682.exe,C:\\WINDOWS\\system32\\msajer.exe

Поставьте галку возле F2 и профиксите.
Файлы находящиеся в папке C:\WINDOWS\system32 поместите в архив с паролем infected и отправьте для анализа, после чего удалите их.
userinit.exe - системный (возможно заражен)
843e8fee.exe
8eARhEd.exe
5a02089.exe
odxhnx.exe
f15aa682.exe
msajer.exe

Цитата
Сергей Романов пишет: Доброго времени суток! И меня не обошла эта участь - "адрес заблокирован", загрузка ЦП процессом svchost.exe 99%. Лечил, нашлись вирусы, но проблема не устранилась. Помогите, пожалуйста. Нет особого желания переустанавливать систему, надеюсь, ситуацию удастся спасти...

Выполните рекомендации в файле!

Виктор, zloyDi, ни один из файлов в папке C:\WINDOWS\system32 не обнаружился (поиск вел и по скрытым файлам), нужные строки в hijackthis пофиксил, команду route -f выполнил, ПК перезагрузил - результата нет, проблема не исчезла.

zloyDi, полный образ автозапуска создан, прикрепляю в сообщении архив.

Также прикрепляю еще раз логи.

выполнить приложенный скрипт в uVS,
перегрузить систему,
далее,
создать новый лог hj, зпостить,
выполнить команду route print >> c:\route.txt
route.txt запостить на форум.

santy, всё сделал, как написали. NOD пока молчит ))
прикрепляю новый лог hj и файл route.txt.

route чистый, в логе hj чего то подозрительного нет,
обновите антивир, выполните полное сканирование системы

Обновил, сканирование выполнил - всё чисто. Сообщения о блокировании адресов больше не всплывают, процесс svchost ведет себя мирно. Спасибо большое вам всем за помощь!!! Не ожидал, что вы и в воскресенье работаете ))