Internet Explorer тормозит и система немного.

[Jay]

Уважаемые спецы! Походу опять зараза закралась в систему.
В интернет эксплорере, когда открываешь "избранное" и наводишь курсор на первые три стандартные папки (там веб-узлы майкрософт...) - виснет и меню избранного закрывается. Если в обход первых трёх папок навести курсор на любой другой сайт избранного - всё нормально. Если нажать Сервис\Удалить журнал обозревателя то ничё не открывается, никаких меню не вылезает, журнал не удаляется. В смысле, что нажимал,что нет. Если Сервис\Свойства обозревателя - то вылетает ошибка "Операция отменена вследствие действующих для компьютера ограничений. Обратитесь к администратору сети". Мозилла летает без проблем. Чтобы зайти на сайт опять пришлось выполнить route -f.
Сделаг лог AVZ, правда антивирус, файрвол и ещё добрый десяток компонентов AVG Internet Security не отключал (да их в общем-то все и не отключить), по-моему чё-то нашёл. Как раз там было про вероятность троянской библиотеки IE. В общем вот лог, посмотрите пожалуйста. На exfile залить не смог - выдал какую-то ошибку.

---------- Добавлено в 19:42 ---------- Предыдущее сообщение было написано в 18:54 ----------

Ребятыыыыы!

---------- Добавлено в 20:24 ---------- Предыдущее сообщение было написано в 19:42 ----------

AVG кстати сегодня ещё до логов вытащил одного C:\WINDOWS\system32\sfcfiles.dll - Троянский конь PSW.Agent.AJPM
Больше при сканировании ничего не обнаруживал..

[Iljeben]

Привет!
Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\system','');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
 DeleteFile('C:\WINDOWS\system32\system');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
QuarantineFile('%windir%\system32\sfcfiles.dll','');
 if FileExists ('%windir%\system32\dllcache\sfcfiles.dll') then
  begin
    RenameFile('%windir%\system32\sfcfiles.dll', '%windir%\system32\sfcfiles.bak');
    CopyFile('%windir%\system32\dllcache\sfcfiles.dll', '%windir%\system32\sfcfiles.dll');
    DeleteFile('%windir%\system32\sfcfiles.bak');
    AddToLog('Замена sfcfiles.dll успешно произведена');
    SaveLog('Replace_sfcfiles.dll.log');
  end
 else
  begin  
    AddToLog('Файл sfcfiles.dll отсутствует в кеше');
    SaveLog('Replace_sfcfiles.dll.log');
  end;
BC_ImportAll;
ExecuteSysClean;
 ExecuteRepair(20);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Jay]

Привет! Как делищи?
Будет сделано, командир!

---------- Добавлено в 22:10 ---------- Предыдущее сообщение было написано в 21:50 ----------

О, Iljeben, вообще красавчик! Всё фурычит в IE: и не виснет, и журнал удалять меню появилось и свойства обозревателя! +++++++++++
Держи, командир, virusinfo_syscheck.zip. На exfile опять залить не получилось. Есть там ешо чё?
А серьёзная зараза? AVG опять пропустил...

[Iljeben]

Вроде все. На всякий проверь наличие файла в setupapi.dll в папках с другими браузерами. Если есть удали. В WINDOWS\System32\ не трогаем, там легальный.

[Jay]

Сообщение от Iljeben

Вроде все. На всякий проверь наличие файла в setupapi.dll в папках с другими браузерами. Если есть удали. В WINDOWS\System32\ не трогаем, там легальный.

Нашёл в папке с Mozilla Firefox - удалил, в system 32 не трогал. Ещё в папке system 32 есть файл setupapinew.dll, но так как создан ещё в апреле, то думаю всё путём.
Ещё есть рекомендации?

Если ещё что надо, отпиши. А так будь здоров, друг, выручил!

[Jay]

До кучи, если кому интересно: только что зашёл так что-то посмотреть в диспетчере, открываю свойства первичного, вторичного каналов и вообще всего меню IDE ATA\ATAPI контроллеры - выскакивает сообщение "Windows не удается загрузить программу для установки hdc. Обратитесь к поставщику."
Вбил в поисковик - сразу почти нашёл то что надо. Оказывается,

Сообщение от Jay

AVG кстати сегодня ещё до логов вытащил одного C:\WINDOWS\system32\sfcfiles.dll

это из-за этого удалённого файла, отвечающего за проверку системных файлов (Windows System File Checker Library). По идее, надобно бы его на место. В dllcache не нашлось, скачал с сайта www.dll.ru, проверил ещё разок на наличие вирусов, копировал в папку C:\WINDOWS\system32 - усё чики-пики!