IE8 стал медленно загружаться, при заходе в "избранное" скачком грузит проц до 100%.

На домашнем компьютере IE8 стал медленно загружаться, при заходе в "избранное" скачком грузит проц до 100%. Домашние говорят, что до этого заходили в Однокл-ки. Сканирование CureIt показало только наличие в hosts:
184.82.80.46 vkontakte.ru
184.82.80.46 VK.ru
184.82.80.46 odnoklassniki.ru
184.82.80.46 odnoklasniki.ru
Cканирование NOD32 показало кучку дряни, в том числе:
taimgxi.exe(Win32/Kryptik.ID8),
winxrar.exe, winxrarview.exe (Win32/Packed.ORiEN.A)(возможно не имеют отношения к данному случаю),
пару jar_cache 35........... .tmp (множественные угрозы),
В перерыве домашние опять зашли в Однокл-ки и тутже (случайное совпадение?) схлопотали от NOD32: sfcfiles.dll (Win32/Hodprot.AA) "очистка невозможна". Вся система стала тормозить. После перезагрузки простое сканирование AVZой показало наличие в IE вредоносной *.dll . Прошу Вашей помощи в борьбе с этой дрянью. Требуемые логи прилагаются.

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -

[CODE]F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)
[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\Program Files\internet explorer\setupapi.dll','');
DeleteFile('C:\Program Files\internet explorer\setupapi.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.


- Файл [B]C:\WINDOWS\system32\sfcfiles.dll[/B] замените чистым с [URL="http://virusinfo.info/showthread.php?t=51654"]дистрибутива[/URL]

- Установлены ли на компьютере следующие браузеры - Опера, firefox ?

- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/URL]

Прошу прощенья за задержку. Указанное пофиксил, скрипты выполнил, quarantine.zip отослал. Дистрибутива, к сожалению, нет. Используются браузеры: IE8, Opera(редко), Chrome. Лог полного сканирования МВАМ прилагаю.

Прошу прощенья за задержку. Указанное пофиксил, скрипты выполнил, quarantine.zip отослал. Дистрибутива, к сожалению, нет. Используются браузеры: IE8, Opera(редко), Chrome. Лог полного сканирования МВАМ прилагаю.

Возьмите файл у меня во вложении, распакуйте и замените им файл [B]C:\WINDOWS\system32\sfcfiles.dll[/B]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
DeleteFile('C:\Program Files\Opera\setupapi.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

- Компьютер перезагрузится

+

Удалите в МВАМ -

[CODE]Зараженные параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\forceclassiccontrolpanel (Hijack.ControlPanelStyle) -> No action taken.[/CODE]

- Повторите лог МВАМ

Делаю. Пардон, quarantine.zip не запаролил, переслать?

Не надо, АВЗ автоматом создаёт пароль.

Параметр в МВАМ удалил, лог выслан.

Что с проблемой?

Проблема исчезла. Если можно, скажите, виноваты ли Однокл-ки, как эта бяка пролезла, в чем ее гнилая суть, возможные последствия?

Понятия не имею кто виноват. Пролезть эта штука могла целой тонной способов. Последствия будут, если не будете соблюдать меры предосторожности. А пока - всё нормально.

ОК. Огромное человечное спасибо, Вы настоящий профессионал.

Пожалуйста. Кстати, рекомендую почитать - [URL="http://virusinfo.info/showthread.php?t=30339"]http://virusinfo.info/showthread.php?t=30339[/URL]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\internet explorer\\setupapi.dll - [B]Trojan.Win32.Zapchast.ctd[/B] ( DrWEB: Trojan.WinSpy.956, BitDefender: Gen:Variant.Buzy.1635, AVAST4: Win32:Parchood-C [Trj] )[/LIST][/LIST]