Запрос диска А: при загрузке

Возможно вам будет интересно - есть проблемка...
При загрузке keygen"а для одной из прог антивирус АВАСТ выдал заключение о вирусе - удалил нужный файл... Но кейген остался - его запустили, он самоудалился - и все...

В дальнейшем при загрузке система выдает окно с запросом "вставьте диск А:", жмем "отмена" 2 раза, все вроде как работает...

AVZ выдет при проверке следующее:

1.4 Поиск маскировки процессов и драйверов
Видимый процесс с PID=336, имя = "\Device\HarddiskVolume1\Program Files\Alwil Software\Avast4\ashDisp.exe"
>> обнаружена подмена имени, новое имя = "c:\progra~1\alwils~1\avast4\ashdisp.exe"

В остальном - порядок, вирусов не обнаружено. Базы свежие.

Также замечено, что система стала подтормаживать, особенно при запуске приложений MS Office.

Прилагаю лог предупреждений АВАСт (в данном случае, последние 2 сообщения).
Что делаем дальше?...

[QUOTE=Garik;132581]
В остальном - порядок, вирусов не обнаружено. Базы свежие.
[/QUOTE]
для того что бы быть в этом уверенным выполните [URL="http://virusinfo.info/showthread.php?t=1235"]правила[/URL] ....

Ну и?...
"Профиксил", удалило всю автозагрузку... Теперь что, переустанавливать проги?

Ошибка исчезла еще до проверки.

Др.ВЕб нашел вирус (прилагаю), но не удаляет его. При последующей проверке выдает снова.

Файлы отправил.

вас кто-то просил что-то фиксить ? от вас требовалось [B]прислать логи[/B].... читайте внимательно
а то что вы [I]профиксили[/I].... можно восстановить main - backaps ...

Ну так я прислал через "Прислать запрошенные файлы".
прилагаю еще раз... :)

virusinfo_cure.zip -[B]карантин уберите из темы[/B] , приложите лог Hijack ....

Вобщем, после бэкапа фиксов перестал грузиться раб.стол, все операции только через диспетчер задач. спасибо, помогли :((

очередной лог фиксов прилагаю еще раз.
насчет virusinfo_cure.zip - не понял...

[QUOTE=Garik;132609]
насчет virusinfo_cure.zip - не понял...[/QUOTE]
нажимаете на кнопку - правка и удаляете этот файл ...

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\wvuurpm.dll','');
QuarantineFile('C:\CB\BOLUtil.dll','');
QuarantineFile('C:\WINDOWS\system32\huwcxurn.dll','');
QuarantineFile('C:\WINDOWS\system32\krdafnnh.exe','');
QuarantineFile('C:\WINDOWS\system32\ssqpq.dll','');
DeleteFile('C:\WINDOWS\system32\ssqpq.dll');
DeleteFile('C:\WINDOWS\system32\krdafnnh.exe');
DeleteFile('C:\WINDOWS\system32\huwcxurn.dll');
DeleteFile('C:\WINDOWS\system32\wvuurpm.dll');
BC_QrSvc('UleadBurningHelper');
BC_DeleteSvc('DomainService');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=12263[/url]

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]
F2 - REG:system.ini: Shell=
O2 - BHO: (no name) - {111C9FE3-47B7-4EC9-B399-668BCEAB4696} - C:\WINDOWS\system32\ssqpq.dll
O2 - BHO: (no name) - {984544AB-5FA6-46AF-BE1D-E21804DAD281} - C:\WINDOWS\system32\wvuurpm.dll
O2 - BHO: (no name) - {CF46BFB3-2ACC-441b-B82B-36B9562C7FF1} - C:\WINDOWS\system32\huwcxurn.dll
O20 - Winlogon Notify: wvuurpm - C:\WINDOWS\SYSTEM32\wvuurpm.dll

[/CODE]

[QUOTE='Garik;132609']спасибо, помогли [/QUOTE]
Нужно иногда читать, что вам советуют. А не заниматься самолечением.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\ssqpq.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.qrb[/B] (DrWEB: Trojan.Click.4341)[*] c:\\windows\\system32\\wvuurpm.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.jp[/B] (DrWEB: Trojan.Virtumod.206)[/LIST][/LIST]