Неубиваемые процессы spoll.exe и cftmon.exe

Здравствуйте!
Помогите пожалуйста разобраться с процессами "spoll.exe" и "cftmon.exe", удалить файл "C:\WINDOWS\system32\drivers\spoll.exe" не получается, чистка автозагрузки данных процессов в реестре тоже не помогает, процесс "spoll.exe" не убиваем.
Не получается прикрепить логи AVZ и HJT. При нажатии на кнопку "Скрепка" или "Управление вложениями" в строке состояния браузера пишется "Ошибка на странице".

Выложите логи на любой файлообменник, например virusinfo.ifolder.ru

Вот ссылки:
Лог AVZ - virusinfo_syscure - [URL]http://virusinfo.ifolder.ru/5216240[/URL]
Лог AVZ - virusinfo_syscheck - [URL]http://virusinfo.ifolder.ru/5216256[/URL]
Лог HJT - hijackthis - [URL]http://virusinfo.ifolder.ru/5216286[/URL]

пофиксите ...
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O4 - HKLM\..\Run: [ntuser] C:\WINDOWS\system32\drivers\spool.exe
O4 - HKLM\..\Run: [autoload] C:\Documents and Settings\LocalService\Local Settings\Application Data\cftmon.exe
[/code]
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\PROGRA~1\IESHOW~1\IESHOW~1.DLL','');
QuarantineFile('C:\Documents and Settings\LocalService\Local Settings\Application Data\cftmon.exe','');
QuarantineFile('C:\WINDOWS\system32\msftp.dll','');
QuarantineFile('c:\windows\system32\drivers\spool.exe','');
QuarantineFile('c:\windows\system32\nod32p.exe','');
DeleteFile('c:\windows\system32\drivers\spool.exe');
DeleteFile('C:\WINDOWS\system32\msftp.dll');
DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Application Data\cftmon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...

Карантин выслал.
Не понятно, почему мой Эксплорер отображает ссылку на данную страницу вот так - [url]http://virusinfo.info/showthread.php?p=182981[/url]
или так [url]http://virusinfo.info/showthread.php?p=182981#post182981[/url]
а на страничке загрузки файла она обозначенна вот так - [url]http://virusinfo.info/showthread.php?t=17495[/url] ????????????

C:\Documents and Settings\LocalService\Local Settings\Application Data\cftmon.exe [B]Backdoor.Win32.Agent.ehg[/B]
c:\windows\system32\drivers\spool.exe [B]Backdoor.Win32.Agent.ehg[/B]
C:\WINDOWS\system32\msftp.dll [B]Trojan-Dowloader.Win32.Small.hwc[/B]
повторите логи ....

[QUOTE=serwik1;182981]Не понятно, почему мой Эксплорер отображает ссылку на данную страницу вот так - [url]http://virusinfo.info/showthread.php?p=182981[/url]
или так [url]http://virusinfo.info/showthread.php?p=182981#post182981[/url]
а на страничке загрузки файла она обозначенна вот так - [url]http://virusinfo.info/showthread.php?t=17495[/url][/QUOTE]
Это by design форума. t= - это ID темы. p= - это ID сообщения в теме.

Процессы spoll.exe и cftmon.exe пропали, ошибка "Generic Host Process for Win32 Services................" которая раньше выскакивала тоже не возникает.

в логах чисто ....

Спасибо за помощь.

Советуем прочитать [URL="http://security-advisory.virusinfo.info/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, [URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов[/URL]. Мы будем Вам очень благодарны!

Удачи!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\localservice\\local settings\\application data\\cftmon.exe - [B]Worm.Win32.Socks.hq[/B] (DrWEB: Trojan.DownLoader.46268)[*] c:\\windows\\system32\\drivers\\spool.exe - [B]Worm.Win32.Socks.hq[/B] (DrWEB: Trojan.DownLoader.46268)[*] c:\\windows\\system32\\msftp.dll - [B]Worm.Win32.Socks.r[/B] (DrWEB: Trojan.DownLoader.44897)[/LIST][/LIST]