Ошибка rundll32 \\tsclient\a\a.dll a

[ATTACH=CONFIG]369028[/ATTACH]Постоянно проявляется ошибка rundll32 \\tsclient\a\a.dll a
компьютер просто блокируется, после разблокировки (ввода имени пользователя и пароля) все ярлыки раскиданы по рабочему столу, и висит данная ошибка
прогонял антивирусами (Kaspersky Virus Removal Tool, cureit от drweb) ничего не находит, подскажите что можно сделать?
в данный момент провел проверку Malwarebytes Antimalware.
результат прикрепил, найденое не удалял.
так же в в пуск\ выполнить сохранена команда rundll32 \\tsclient\a\a.dll a

Уважаемый(ая) [B]kolchind[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Где остальные вложения?

вложил

[B][URL=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ:[/URL][/B]
[CODE]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('c:\windows\clb.dll','');
QuarantineFile('c:\windows\offline web pages\cache.txt','');
QuarantineFile('c:\windows\temp\ntshrui.dll','');
DeleteFile('c:\windows\clb.dll');
DeleteFile('c:\windows\clb.dll.bak');
{DeleteFile('c:\windows\temp\ntshrui.dll');}
{DeleteFile('c:\windows\sens32.dll');}
DeleteFile('c:\windows\offline web pages\cache.txt');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\Wpa','it');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\Wpa','id');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\Wpa','sn');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\Wpa','ie');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\Wpa','md');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\Wpa','sr');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\Wpa','rmd');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.

Файл [B]quarantine.zip[/B] (если там что-то есть) пришлите нам, используя ссылку [B]"прислать запрошенный карантин"[/B] над первым сообщением в этой теме.

Повторите действия, указанные в правилах. Прикрепите новые отчеты AVZ/hijackthis.

повторный лог.

Карантин пуст? Ошибка не исчезла?

карантин пуст, ошибка не сразу проявляется.
Логи что говорят?

Логи ничего не говорят. Это признаки червя Morto. Ваш компьютер подключен к локальной сети?

К локальной сети подключен имеет выход в интернет через маршрутизатор.

Измените пароль вашей учетной записи на более сложный.
Включите сетевой экран.
Ищите зараженную машину в сети.

машина в сети одна.

Проверьте настройки сети. При необходимости введите IP и DNS адреса, выданные провайдером.

все так же блокируется, даже если сеть отключить.
может еще есть какие либо варианты лечения?

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

выполнено.

Лог плохого не показал

странно, что же такое может быть тогда
после блокировки в пуск\выполнить последняя команда rundll32 \\tsclient\a\a.dll a

Очистите историю "выполнить" в меню пуск. Это можно сделать, например, программой [URL="http://www.piriform.com/ccleaner/download/portable"]ccleaner[/URL].