При загрузке выскакивает адрессная книга

[afanbg]

При загрузке появляется сообщение два раза - вход с уведомлением и учетная запись упоминается, потом выскакивает окно адрес. книги, не могу найти почему?

[Kuzz]

1.Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('pcixmm.dll','');
 QuarantineFile('C:\WINDOWS\system32\WgaLogon.dll','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winry18.sys','');
 DeleteService('Winry18');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winry18.sys');
 BC_DeleteSvc('Winry18');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Потом еще один:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Прислать карантин согласно приложения 3 правил .
Загружать по красной ссылке вверху этой темы "Прислать запрошенный карантин"

2.Повторить логи

[afanbg]

Все сделал, скрипты выполнил,опять лезет при загрузке - ...в другом приложении открыто диалоговое окно "Переключение на другое удостоверение"....и опять вылезает адресная книга...что не так? ZIP отослал, спасибо

[Bratez]

Сделайте лог HijackThis (п.3 раздела Диагностика правил).

[afanbg]

Лог от HijackThis

[Bratez]

Пофиксите в HijackThis:

O4 - HKLM\..\Policies\Explorer\Run: [servises] C:\WINDOWS\system32\servises.exe
O4 - HKCU\..\Policies\Explorer\Run: [servises] C:\WINDOWS\system32\servises.exe
O9 - Extra button: Справочные материалы - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - (no file)
O20 - Winlogon Notify: pcixmm - pcixmm.dll (file missing)
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

Перезагрузите компьютер и лог HijackThis повторите.

[afanbg]

Спасибо всем за помощь! Все получилось. Вот последний лог.
ЗЫ - а что это было?

[Rene-gad]

ЗЫ - а что это было?

Вирусы Internet Explorer 8 + все после СП3 обновления поставьте.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены