Сброс установленных сертификатов ЭЦП

Доброго времени суток!

После перезагрузки ПК из личного хранилища\контейнера сертификатов исчезают установленные сертификаты и невозможно подписать в оутлоке письма, так же Касперский не может включить все компоненты защиты.

Логи AVZ, hijackthis и GMER прилагаются.

[QUOTE]Протокол антивирусной утилиты AVZ версии 4.30[/QUOTE] Это просто раритет, эта версия уже абсолютно не актуальна. Нужно скачать [URL="http://z-oleg.com/secur/avz/download.php"]новую версию АВЗ[/URL], [B]обновить базы[/B], переделать логи

сори, вот логи с актуальной версии AVZ

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070"]МВАМ[/URL]

лог MBAM

[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL] -

[CODE]Зараженные параметры в реестре:
HKEY_CURRENT_USER\Software\Microsoft\bk (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\idln2 (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\registrymonitor2 (Malware.Trace) -> No action taken.

Зараженные файлы:
C:\Documents and Settings\med_bux1\Local Settings\Temp\6656056.exe (Trojan.Qhost) -> No action taken.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\I82G5SGW\hqvwepe[1].png (Extension.Mismatch) -> No action taken.[/CODE]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
if FileExists('C:\WINDOWS\System32\dllcache\sfcfiles.dll')then
begin
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
QuarantineFile('C:\WINDOWS\System32\sfcfiles.bak','');
DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
end else
AddToLog('dllcache\sfcfiles.dll does not exist');
SaveLog(GetAVZDirectory + 'avz.log');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

- Файл [B]avz.log[/B] из папки с АВЗ прикрепите к следующему сообщению

лог AVZ

Выполните скрипт в АВЗ -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
QuarantineFile('C:\WINDOWS\System32\sfcfiles.bak','');
DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.


- Возьмите у меня файл из вложений, распакуйте и поместите по следующим путям - [B]C:\WINDOWS\System32\[/B] и [B]C:\WINDOWS\System32\dllcache\[/B]

невозможно выполнить первый скрипт:
[QUOTE]
Ошибка: '.' expected в позиции 8:6 [/QUOTE]

Поправил

файлы карантина отправлены, файл заменен

Повторите лог МВАМ

Из-за нехватки времени сделал быстрое сканирование. Лог прилагается

Что с проблемой?

Касперский работает. Сертификат из личного хранилища так же сбрасывается и пропадает возможность подписи ЭЦП.

Приходится так же как и раньше перед использованием ЭЦП переустанавливать сертификаты.

[size="1"][color="#666686"][B][I]Добавлено через 1 час 4 минуты[/I][/B][/color][/size]

это всЕ?

Нужно полное сканирование.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\sfcfiles.bak - [B]Trojan.Win32.Patched.lq[/B] ( DrWEB: Trojan.WinSpy.925, BitDefender: Gen:Variant.Kazy.5984, AVAST4: Win32:Small-NTF [Trj] )[/LIST][/LIST]