Spools, ctfmon и другие

При загрузке компа пытается загрузиться процесс spools из system32\drivers,
В системе болтаются процессы ctfmon (сам файл расположен в [COLOR=#0000ff]C:\Documents and Settings\LocalService\Local Settings\Application Data\cftmon.exe[/COLOR] и [COLOR=#0000ff]C:\Documents and Settings\tverskaya\Local Settings\Application Data\cftmon.exe[/COLOR] ) - опознается Bit-Defender- ом как trojan ,но при удалении после перезагрузки остается на месте..

Неструктивных действий не замечено - но просто очень боязно..
Помогите плиз..

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetServiceStart('Schedule', 4);
StopService('Schedule');
QuarantineFile('C:\WINDOWS\system32\cfgcnt.dll','');
QuarantineFile('C:\Documents and Settings\tverskaya\Local Settings\Application Data\cftmon.exe','');
QuarantineFile('C:\Documents and Settings\LocalService\Local Settings\Application Data\cftmon.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\spools.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\spools.exe');
DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Application Data\cftmon.exe');
DeleteFile('C:\Documents and Settings\tverskaya\Local Settings\Application Data\cftmon.exe');
DeleteFile('C:\WINDOWS\system32\cfgcnt.dll');
BC_ImportAll;
BC_DeleteSvc('Schedule');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=[/url]

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O20 - Winlogon Notify: origami - C:\WINDOWS\system32\cfgcnt.dll (file missing) [/CODE]

Повторите логи.

спасибо.Карантин отослал, логи прикрепил..

в HijackThis
O20 - Winlogon Notify: origami - C:\WINDOWS\ - и все...
Может
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll надо фиксить ?

nwprovau.dll- Client Service for NetWare
Spybot - Search & Destroy - удалить .... как бесполезную
оставить только (! )один антивирус ... BitDefender или DrWeb (тот на который есть лицензия)
пофиксите ...
[code]
O20 - Winlogon Notify: origami - C:\WINDOWS\
[/code]
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('symavc32');
QuarantineFile('C:\WINDOWS\system32\drivers\symavc32.sys','');
BC_DeleteSvc('asc355O');
QuarantineFile('C:\WINDOWS\system32\Drivers\asc355O.sys','');
DeleteFile('C:\WINDOWS\system32\Drivers\asc355O.sys');
DeleteFile('C:\WINDOWS\system32\drivers\symavc32.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ....

Карантин выслал ,логи загрузил..

В логах чисто.

Как система?

Все нормально работает . Спасибо Вам большое..

А что там в машине было ?
asc355O.sys - это вирус ?
а spools.exe и cfgcnt.dll ?

Да - это были нехорошие. Многие ещё и в карантин не хотят.