ftpdll.dll и ещё несколько процессов…

[FONT=Times New Roman][SIZE=3]Уважаемые специалисты, обращаюсь к Вам со своей проблемой.[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Неизвестным образом на моём компьютере появился файл ftpdll.dll который находится в двух дерикториях. При запуске компьютера НОД-32 его находит и помещает в карантин, но после перезагрузки файлы востанавливаються и НОД опять их находит. Этот файл не могу удалить в ручную, он опять восстанавливается.[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Ещё в запущенных процессах появилось несколько новых которых я раньше не замечал, некоторые имеют по 5 экземпляров:[/SIZE][/FONT]
[SIZE=3][FONT=Times New Roman]cftmon.exe[/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman]csrss.exe[/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman]spoolsv.exe[/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman]svchost.exe[/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman]spools.exe[/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman]и возможно lsass.exe[/FONT][/SIZE]
[FONT=Times New Roman][/FONT]
[FONT=Times New Roman][SIZE=3]По-моему эта проблема сейчас довольно распространённая.[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Спасибо за внимание![/SIZE][/FONT]
[FONT=Times New Roman][/FONT]
[SIZE=3][FONT=Times New Roman]P.S. Появилось только после этих процессов и ftpdll.dll: Клавиатура при печати текста может сама напечатать пару строк из нескольких повторяющихся символов.[/FONT][/SIZE]

выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Internet Explorer\msvcrt.dll','');
QuarantineFile('C:\Program Files\Common Files\Relive.dll','');
QuarantineFile('c:\windows\system32\drivers\spools.exe','');
QuarantineFile('c:\documents and settings\Ваня\local settings\application data\cftmon.exe','');
DeleteFile('c:\documents and settings\Ваня\local settings\application data\cftmon.exe');
DeleteFile('c:\windows\system32\drivers\spools.exe');
DeleteFile('C:\Documents and Settings\LocalService\ftpdll.dll');
BC_DeleteSvc('Schedule');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно пиложения 3 правил ...

Надеюсь карантин отправлен.
После перезагрузки компьютера НОД не выдал сообщение о ftpdll.dll и исчез процесс spools.exe . Другие процессы остались.

Relive.dll иmsvcrt.dll - поищите при помощи авз - если найдутся пришлите согласно приложения 3 правил ...

Я пользовался:Сервис-> Поиск файлов на диске. Выбирал диск "С"
Файл Relive.dll я не нашел.
А файлы (их оказалось несколько) msvcrt.dll - прилагаю.

повторите логи ...

Вот новые логи.

пофиксите ...
[code]
O2 - BHO: (no name) - {A1626E66-B26B-C628-A1DF-BDACCFA26EE1} - C:\Program Files\Common Files\Relive.dll (file missing)
[/code]
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Application Data\cftmon.exe');
DeleteFile('C:\Program Files\Internet Explorer\msvcrt.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи начиная с пункта 10 правил ...

В HiJackThis пофиксил строку.
И выполнил скрипт. После выполнения скрипта написало, что скрипт успешно выполнен и началась перезагрузка компьютера, но оставив на экране только фон рабочего стола, он престал перезагружаться и пришлось вручную.
Вот логи.

В процессах остались:
cftmon.exe
csrss.exe
svchost.exe - насчёт вреда этого файла я не уверен.

в логах чисто ....
в процессах висят системные файлы .... так и дожно быть ....

Спасибо ОГРОМНОЕ, Вы оказали мне неоценимую помощь!!!!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\ваня\\local settings\\application data\\cftmon.exe - [B]Worm.Win32.Socks.e[/B] (DrWEB: Trojan.DownLoader.49368)[*] c:\\windows\\system32\\drivers\\spools.exe - [B]Worm.Win32.Socks.e[/B] (DrWEB: Trojan.DownLoader.49368)[/LIST][/LIST]