Консольные окна при запуске приложений

[Bel75]

Проблема такая же как в постах
http://virusinfo.info/showthread.php?t=50428[/URL]
http://virusinfo.info/showthread.php?t=50556[/URL]
при запуске приложений открываются консольные окна...
В безопасном режиме просканил VirusRemoval Tools'ом, он нашел и убил одного трояна в system32\sfcfiles.dll. После перезагрузки консольные окна перестали появляться. Посмотрите, плиз, не осталось ли заразы. Логи прилагаю.

[Rene-gad]

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
 RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
 CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки:
- Сделайте лог GMER
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

[Bel75]

После выполнения скрипта и перезагрузки винда обнаружила новое устройство, драйверов для него подобрать не смогла. Я его убил в списке оборудования, при следующей перезагрузке оно не появлялось.
Остальное всё сделал, как сказали. Новые логи прилагаю.

[Rene-gad]

Я его убил в списке оборудования.

Это было верное решение

-Пофиксите

R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\Andrey\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
R3 - URLSearchHook: (no name) -  - (no file)

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
 DeleteFile('C:\Documents and Settings\Andrey\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

- Установите IE 8
- Обновите Acrobat Reader

[Bel75]

Рекомендации выполнил. Спасибо за помощь.
Единственное "но" осталось. При перезагрузке аутпост выдает маленькое окошечко: "Предотвращена попытка изменения файлов Outpost Firewall Pro. Приложение: Проводник, Путь: C:\WINDOWS\explorer.exe".
Что бы это значило?

[Rene-gad]

При перезагрузке аутпост выдает маленькое окошечко: "Предотвращена попытка изменения файлов Outpost Firewall Pro. Приложение: Проводник, Путь: C:\WINDOWS\explorer.exe".
Что бы это значило?

Сложно сказать. Сделайте логи начиная от п. 2 Диагностики.

[Bel75]

Вот логи.

[V_Bond]

в логах ничего плохого ...

[Rene-gad]

c:\windows\system32\kernel32.dll - пришлите по правилам.

[Bel75]

c:\windows\system32\kernel32.dll - пришлите по правилам.

Что-то я не смог сделать выгрузку через карантин в AVZ. Сделал просто копию файла. Выслал, ловите.

[Rene-gad]

вердикт - чистый
Жалобы есть?

[Bel75]

Жалоб нет. Большое спасибо за помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены