Ошибка при загрузке dfcj.ygo и переодическое появление Trojan Siggen

Здравствуйте! Проблем несколько:
1) После удаление трояна через Spybot при загрузке рабочего стола начала появлять ошибка: RUNDLL Ошибка при загрузке dfcj.ygo. Ненайден указанный модуль.

2) В течении полутора месяцев утилита DrWeb периодически обнаруживает Trojan Siggen 5296, неизлечим, удаляю его, через несколько дней снова.

3) Сегодня при проверки утилитой выскочило: Модифицированный файл HOSTS, нажал восстановление в стандартное состояние.

Очень долго грузится рабочий стол.

Помогите выявить проблемы

1. Профиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"]как "профиксить в HiJackThis"[/URL]
[CODE]
R3 - URLSearchHook: (no name) - - (no file)
[/CODE]
2.[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\dfcj.yqo','');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('C:\RECYCLER\k-1-3542-4232123213-7676767-8888886\root.exe','');
DeleteFile('C:\RECYCLER\k-1-3542-4232123213-7676767-8888886\root.exe');
DelCLSID('{23KLN5J0-4OPM-11WE-AAX5-24EF1F387232} ');
DeleteFile('C:\WINDOWS\System32\dfcj.yqo');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(16);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log;)

Спасибо! :i-m_so_happy::i-m_so_happy:RUNDLL Ошибка при загрузке dfcj.ygo -больше не появляется, плюсом рабочий стол стал нормально грузиться.
Отправляю логи.

ОФФ: Еще вопрос! пункт 4 раздела "После загрузки инструментов гласит: Распакуйте из архива HiJackThis и поместите в новую отдельную папку.
Когда распаковал HiJackThis и указал путь в Program Files, он атвоматом создал папку сам, правильно я все таки сделал, или еще помимо этого нужно было создавать папку?:)

файл F:\autorun.inf - вам знаком?

[QUOTE=polword;660190]файл F:\autorun.inf - вам знаком?[/QUOTE]
лишь тем что его определил avz как подозрительный файл автозапуска. Сам диск F -это внешний накопитель, производства HP, вернее от HP там был автомтический архиватор, все снес с него,но интересным образом внешний накопитель прописался еще и виртуальным диском Н в котором лишь приложение HPLaunch Application, которое не открывается, пробывал удалял этот диск, после перезагрузки появляется снова.

[QUOTE='Type R;659621']Сегодня при проверки утилитой выскочило: Модифицированный файл HOSTS, [/QUOTE]Это из-за Spybot S&D.[QUOTE='Type R;660131']Когда распаковал HiJackThis и указал путь в Program Files, он атвоматом создал папку сам, правильно я все таки сделал, или еще помимо этого нужно было создавать папку?[/QUOTE]Правильно.

А что с файл F:\autorun.inf и c неудаляющимся виртуальным диском H?

Файл autorun.inf показывает иконку для диска. Безвредный.
В логах у вас драйвер такого виртуального диска - [url]http://www.daemon-tools.cc/rus/products/dtLite[/url]

Спасибо большое!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]