нужна помащь

Здравствуйте. помогите мне пожалуйста.
Дело втом что каждый раз при запуске компьютера высвечиваетса надпись. "RUNDLL" "sfsp.cfo ошибка при запуске" подскажите как от этого избавитса.

Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: Shell=explorer.exe rundll32.exe sfsp.cfo beforegttav
O4 - HKLM\..\Run: [NTFS_ext_drv] \\?\globalroot\systemroot\system32\ntfs_ext7.exe
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{45725A0F-DBAA-4A43-B875-16DE0B9A43B6}: NameServer = 85.255.114.3,85.255.112.97
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.3 85.255.112.97
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.114.3 85.255.112.97
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.3 85.255.112.97
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ntfs_ext7.exe','');
DeleteFile('C:\WINDOWS\system32\ntfs_ext7.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=59964[/url]).
[B]Обновите базы AVZ [/B]и сделайте новые логи.

Все указанное пофиксил и выполнил лог. а так не чего и не изменилось.

вот новые логи.

Забыли пофиксить? -
[CODE]F2 - REG:system.ini: Shell=explorer.exe rundll32.exe sfsp.cfo beforegttav[/CODE]

А после надо будет чтото делать?

[QUOTE=dedmoroz;506604]А после надо будет чтото делать?[/QUOTE]
А что, страшно стало? Нужно: Лог Хайджека повторить.

Не то что страшно просто интересно )))
А не подскажете откуда это беретса?

[QUOTE=dedmoroz;506617]
А не подскажете откуда это беретса?[/QUOTE]

Отсюда, вестимо
[QUOTE]
Platform: Windows [B][COLOR="Red"]XP SP2[/COLOR][/B] (WinNT 5.01.2600)
MSIE: Internet Explorer [B][COLOR="#ff0000"]v6.00 SP2[/COLOR][/B] (6.00.2900.2180)[/QUOTE]

Жалобы есть?

- Прочитайте [URL="http://virusinfo.info/showthread.php?t=30339"]Как не стать завсегдатаем раздела Помогите?[/URL]
- Установите [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Сервис Пак 3[/URL] - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить [B][COLOR="Red"]все защитные приложения[/COLOR][/B] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]IE 8[/URL].

Огромное спасибо за помощь. пока все вроде работает

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]17[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\docume~1\nastya\locals~1\temp\checkup.exe - [B]Trojan-PSW.Win32.Kurgent.a[/B] ( DrWEB: Trojan.Siggen.5995 )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]