ftpdll.dll и ещё несколько процессов…

[vinipux]

Уважаемые специалисты, обращаюсь к Вам со своей проблемой.
Неизвестным образом на моём компьютере появился файл ftpdll.dll который находится в двух дерикториях. При запуске компьютера НОД-32 его находит и помещает в карантин, но после перезагрузки файлы востанавливаються и НОД опять их находит. Этот файл не могу удалить в ручную, он опять восстанавливается.
Ещё в запущенных процессах появилось несколько новых которых я раньше не замечал, некоторые имеют по 5 экземпляров:
cftmon.exe
csrss.exe
spoolsv.exe
svchost.exe
spools.exe
и возможно lsass.exe

По-моему эта проблема сейчас довольно распространённая.
Спасибо за внимание!

P.S. Появилось только после этих процессов и ftpdll.dll: Клавиатура при печати текста может сама напечатать пару строк из нескольких повторяющихся символов.

[V_Bond]

выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Internet Explorer\msvcrt.dll','');
 QuarantineFile('C:\Program Files\Common Files\Relive.dll','');
 QuarantineFile('c:\windows\system32\drivers\spools.exe','');
 QuarantineFile('c:\documents and settings\Ваня\local settings\application data\cftmon.exe','');
 DeleteFile('c:\documents and settings\Ваня\local settings\application data\cftmon.exe');
 DeleteFile('c:\windows\system32\drivers\spools.exe');
 DeleteFile('C:\Documents and Settings\LocalService\ftpdll.dll');
 BC_DeleteSvc('Schedule');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно пиложения 3 правил ...

[vinipux]

Надеюсь карантин отправлен.
После перезагрузки компьютера НОД не выдал сообщение о ftpdll.dll и исчез процесс spools.exe . Другие процессы остались.

[V_Bond]

Relive.dll иmsvcrt.dll - поищите при помощи авз - если найдутся пришлите согласно приложения 3 правил ...

[vinipux]

Я пользовался:Сервис-> Поиск файлов на диске. Выбирал диск "С"
Файл Relive.dll я не нашел.
А файлы (их оказалось несколько) msvcrt.dll - прилагаю.

[V_Bond]

повторите логи ...

[vinipux]

Вот новые логи.

[V_Bond]

пофиксите ...

O2 - BHO: (no name) - {A1626E66-B26B-C628-A1DF-BDACCFA26EE1} - C:\Program Files\Common Files\Relive.dll (file missing)

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Application Data\cftmon.exe');
DeleteFile('C:\Program Files\Internet Explorer\msvcrt.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи начиная с пункта 10 правил ...

[vinipux]

В HiJackThis пофиксил строку.
И выполнил скрипт. После выполнения скрипта написало, что скрипт успешно выполнен и началась перезагрузка компьютера, но оставив на экране только фон рабочего стола, он престал перезагружаться и пришлось вручную.
Вот логи.

[vinipux]

В процессах остались:
cftmon.exe
csrss.exe
svchost.exe - насчёт вреда этого файла я не уверен.

[V_Bond]

в логах чисто ....
в процессах висят системные файлы .... так и дожно быть ....

[vinipux]

Спасибо ОГРОМНОЕ, Вы оказали мне неоценимую помощь!!!!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\ваня\\local settings\\application data\\cftmon.exe - Worm.Win32.Socks.e (DrWEB: Trojan.DownLoader.4936
  2. c:\\windows\\system32\\drivers\\spools.exe - Worm.Win32.Socks.e (DrWEB: Trojan.DownLoader.4936