RunDLL, Лаги, Реклама AV2009

Здравствуйте!
1 - когда загружается система вылетает 2е ошибки rundll (wapozevo.dll и vuverisa.dll)
2 - когда я в браузере периодически пытается зайти и загрузить antivirus2009 и еще что-то похожее(если avast включен то сайты блокируются webэкраном.
3 - после этих ошибок лагает система и браузер.. ужасные лаги, браузер не заходит на некоторые сайты.

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
QuarantineFile('C:\Windows\system32\wapozevo.dll','');
QuarantineFile('c:\windows\system32\yodutiti.dll','');
DeleteFile('c:\windows\system32\yodutiti.dll');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

То, что он напечатал - это AVZ ловит кейлоггеры. Не надо мешать ей работать.

RunDLL ошибки всё ещё вылетают
браузер вроде стал нормально работать.

не вижу вашего карантина ...

[QUOTE=V_Bond;321365]не вижу вашего карантина ...[/QUOTE]

081212_221142_virusinfo_cure_4942b76e9696c.zip
MD5 fab06cc7ad505a721e145e7c6275ed1e

эх ос переустанавливать? :(

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('c:\windows\system32\yodutiti.dll');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
повторите логи

wapozevo.dll и vuverisa.dll всё еще вылетают при старте системы...
[URL=http://img148.imageshack.us/img148/3100/98249655pf0.png][IMG]http://img148.imageshack.us/img148/3100/98249655pf0.th.png[/IMG][/URL]

Выполните скрипт -
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\biwiluga.dll','');
QuarantineFile('C:\Windows\system32\wapozevo.dll','');
QuarantineFile('C:\Windows\system32\vuverisa.dll','');
DeleteFile('C:\Windows\system32\vuverisa.dll');
DeleteFile('C:\Windows\system32\wapozevo.dll');
DeleteFile('C:\Windows\system32\biwiluga.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]

[url=http://virusinfo.info/showthread.php?t=4491]Пофиксите в HijackThis[/url] -

[quote]
O4 - HKLM\..\Run: [lumazutuha] Rundll32.exe "C:\Windows\system32\wapozevo.dll",s
O4 - HKLM\..\Run: [d08567e8] rundll32.exe "C:\Windows\system32\vuverisa.dll",b
O20 - AppInit_DLLs: C:\Windows\system32\biwiluga.dll
[/quote]

и повторите 2 последних лога из правил.

[QUOTE=RiC;321643][/QUOTE]
Ошибки пропали. теперь система чиста?

[quote]эх ос переустанавливать?[/quote]
Если у вас жалоб больше нет, то форматирование можно отложить на следующий раз ;)

PS: Карантин пришлите ещё раз, для вирусных аналитиков, если не сложно.

загрузил, вроде, там написано "Результат загрузки" и всё.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]102[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\config\\systemprofile\\appdata\\local\\microsoft\\windows\\temporary internet files\\content.ie5\\rt1mm2hm\\pldr7[1].htm - [B]Trojan-Downloader.Win32.BHO.bld[/B] (DrWEB: Trojan.Virtumod.1461)[*] c:\\windows\\system32\\yodutiti.dll - [B]Trojan.Win32.Pakes.mdt[/B] (DrWEB: Trojan.Virtumod.1459)[/LIST][/LIST]