spools.exe и ctfmon.exe что за нечисть в них вселилась?

[pafnutiy]

Приветствую, уже были темы связанные с этими процессами.
Посмотрите пожалуйста, что в моем случае с ними.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\pkhlebnikov\cftmon.exe','');
 QuarantineFile('C:\Documents and Settings\LocalService\cftmon.exe','');
 QuarantineFile('C:\WINDOWS\system32\ftp34.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\spools.exe','');
 DeleteFile('C:\WINDOWS\system32\drivers\spools.exe');
 DeleteFile('C:\WINDOWS\system32\ftp34.dll');
 DeleteFile('C:\Documents and Settings\LocalService\cftmon.exe');
 DeleteFile('C:\Documents and Settings\pkhlebnikov\cftmon.exe');
BC_ImportDeletedList;
BC_DeleteSvc('Schedule');
ExecuteSysClean;
ExecuteRepair(1);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=23300).

Обновите базы AVZ.
Сделайте новые логи.

[pafnutiy]

сейчас вроде не тупит

[V_Bond]

ничего плохого в логах не видно ...

[pafnutiy]

Уф, спасибо ребят! вроде и предохраняюсь... и откуда эта зараза только.

[Rene-gad]

вроде и предохраняюсь...

Это только вроде
Сравните:

Ваш ПК

Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Обновлённый ПК

Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)

Разницу заметили?

[pafnutiy]

Да, с обновлениями трабла... буду исправляться Спасибо вам еще раз.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\localservice\\cftmon.exe - Trojan-Downloader.Win32.Small.waz (DrWEB: Trojan.PWS.Pace.16)
  2. c:\\documents and settings\\pkhlebnikov\\cftmon.exe - Trojan-Downloader.Win32.Small.waz (DrWEB: Trojan.PWS.Pace.16)
  3. c:\\windows\\system32\\drivers\\spools.exe - Trojan-Downloader.Win32.Small.waz (DrWEB: Trojan.PWS.Pace.16)
  4. c:\\windows\\system32\\ftp34.dll - Trojan-Downloader.Win32.Small.vrw (DrWEB: Trojan.DownLoader.61196)