При запуске браузеров или любой программы высвечивается окно

[Maximus_s]

При запуске браузеров или любой программы высвечивается окно в котором пишется следующий текст:

:certgr >> LibMain: DLL_PROCESS_ATTACH, hInstDLL=0
:certgr >> DllRegisterServer called
:certgr >> DllRegisterServer: crypt32 found, installing cert hooks
:certgr >> SetHooks called
:certgr >> __IAT_HookAPI: lpszDllName=crypt32
:certgr >> IAT_HookAPI: dwAPIHash=D05820FF
:certgr >> IAT_HookAPI: lpHookFunc=00834318
:certgr >> NB: single-thread decr in APIstatic buff used=
:certgr >> GetAPINameByHash: PFXImportCertStore
:certgr >> IAT_HookAPI: lpOrigFunc addr found=77ADFF8F
:certgr >> __IAT_HookAPI: lpszDllName=crypt32
:certgr >> IAT_HookAPI: dwAPIHash=E5EC3AE9
:certgr >> IAT_HookAPI: lpHookFunc=008343DE
:certgr >> NB: single-thread decr in APIstatic buff used=
:certgr >> GetAPINameByHash: CertFindCertificateInStore
:certgr >> IAT_HookAPI: lpOrigFunc addr found=77A86CA4
:certgr >> __IAT_HookAPI: lpszDllName=ntdll
:certgr >> IAT_HookAPI: dwAPIHash=9608A1C1
:certgr >> IAT_HookAPI: lpHookFunc=00833AC4
:certgr >> NB: single-thread decr in APIstatic buff used=
:certgr >> GetAPINameByHash: LdrGetProcedureAddress
:certgr >> IAT_HookAPI: lpOrigFunc addr found=00634D98
:certgr >> __IAT_HookAPI: lpszDllName=ntdll
:certgr >> IAT_HookAPI: dwAPIHash=04589AC0
:certgr >> IAT_HookAPI: lpHookFunc=008339A5
:certgr >> NB: single-thread decr in APIstatic buff used=
:certgr >> GetAPINameByHash: LdrLoadDll
:certgr >> IAT_HookAPI: lpOrigFunc addr found=00634C8D
:certgr >> DllRegisterServer: about to exit
:certgr >> thrExportCerts entered, waiting...
:certgr >> thrExportCerts wait finished, proceeding
:certgr >> EnumCerts called (sleep 6 sec)
:certgr >> EnumCerts finished

Что это такое?Помогите избавиться от этой фигни,пожалуйсто!Она тормозит процессы(

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('G:\WINDOWS\system32\linkdel.cmd','');
 QuarantineFile('G:\WINDOWS\System32\Drivers\sfc.SYS','');
 DeleteFile('G:\WINDOWS\System32\Drivers\sfc.SYS');
QuarantineFile('C:\WINDOWS\System32\kernel32.dll','');
QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
 RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
 CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Maximus_s]

Скрипт выполнил,новые логи сделал,карантин отослал ) Окошко это не пропало при запуске HijackThis высвечивалось опять(

[thyrex]

Упс, ошибочка вышла. Не глянул, с какого диска система стартовала
Их у Вас похоже несколько...

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('G:\WINDOWS\system32\linkdel.cmd','');
 QuarantineFile('G:\WINDOWS\System32\Drivers\sfc.SYS','');
 DeleteFile('G:\WINDOWS\System32\Drivers\sfc.SYS');
QuarantineFile('G:\WINDOWS\System32\kernel32.dll','');
QuarantineFile('G:\WINDOWS\System32\sfcfiles.dll','');
 RenameFile('G:\WINDOWS\System32\sfcfiles.dll', 'G:\WINDOWS\System32\sfcfiles.bak');
 CopyFile('G:\WINDOWS\System32\dllcache\sfcfiles.dll','G:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('G:\WINDOWS\System32\sfcfiles.bak');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Maximus_s]

Да,у меня две винды на всякий случай ) Все,окошко пропало вроде,но при загрузке появляется неопознаное оборудование,какие то дрова слетели походу,но вроде не на что-то важное,я жал на всякий случай отмену,можно нажать поиск драйвера? Вот логи ,карантин отослал )

[PavelA]

Это драйвер AVZ хотел поставиться.

Пролечиться надо по теме http://virusinfo.info/showthread.php?t=43700

[Maximus_s]

По ссылке все сделал,файл и вправду был изменен,а полный доступ к этим папкам так и оставить для администраторов или сделать как было? А остальное все нормально?Можно радоваться? )

[thyrex]

Выполнить скрипт

 begin
SetAVZPMStatus(False);
ExecuteStdScr(6);
RebootWindows(true); 
end.

Компьютер перезагрузится.

Установите Adobe Acrobat 9.1 или удалите старый

На этом все

[Maximus_s]

Все сделал,акробат удалил. Thyrex и PavelA спасибо ОГРОМНОЕ за помощь!!! )

[DVi]

Проблем больше нет?
Если снова побеспокоит, обращайтесь сюда: http://helpme.virusinfo.info

[Maximus_s]

Вроде все нормально,ничего больше подозрительного непоявлялось)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 24
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\sfcfiles.dll - Trojan.Win32.Patched.fr ( DrWEB: Trojan.WinSpy.184 )
  2. g:\windows\system32\sfcfiles.dll - Trojan.Win32.Patched.fr ( DrWEB: Trojan.WinSpy.172 )