Запуск большинства программ заблокирован (без требования СМС)

[Док]

Не могу точно идентифицировать и уничтожить инфекцию.

Симптомы:
Блокированы все программы, использующие интернет, а также антивирусы и тулы типа хайджека и процесс эксплорера.
Тормозит все ужасно.
Данные вроде все на месте, порнобанеров и вымогателей СМС нет.

Всё, что смог запустить - это AVZ, переименованный в game.pif, поэтому вместо лога ХайДжека прикладываю лог менеджера автозагрузки AVZ.

Заранее благодарю. Очень надеюсь на Вашу помощь.
Дмитрий.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\sfc.sys','');
QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\system32\drivers\sfc.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=63594).
Обновите базы AVZ и сделайте новые логи.

[Док]

всё выполнено, вроде как все работает...
логи во вложении, карантин уйдет следом за этим сообщением.
СПАСИБО!

ЗЫ. карантин выслан.

ЗЗЫ. если можно расскажите коротенько шо цэ було?

[snifer67]

Чисто

Установите Internet Explorer 8

[Док]

ИЕ8 уже ставлю, большое спасибо за помощь!

[Bratez]

коротенько шо цэ було?

Trojan.Win32.Patched.fr

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\sfcfiles.dll - Trojan.Win32.Patched.fr ( AVAST4: Win32:Patched-KP [Trj] )