Проблемы с загрузкой и выключением компа. Найдены трояны

Здравствуйте! У меня такая проблема: несколько дней назад компьютер перестал корректно выключаться. Процесс выключения останавливается на экране "Сохранение параметров...", которая может висеть и 5, и 10 минут. Помогает только кнокпа отключения питания. После ситуация ухудшилась - при завершении загрузки виснет наглухо, процессорное время жрут по очереди то Бездействие системы, то explorer, то winlogon. Проверка AVZ'ом показала, что есть "плохой" winlogon.exe, который находился в C:\Documents and settings\Lev\Local Settings\Temp и который прописался в автозапуск. Я выкинул его из автозапуска. Проблемы с загрузкой ушли. Проблема с выключением осталась.
Сегодня проверял сначала Dr Web CureIT, он нашел 2 трояна: Trojan.MulDrop.5509 (в каком-то scr-файле) и Win32.Grum (как раз в том самом winlogon). Файлы были удалены, после этого выполнил всю сборку информации, как описано в правилах.
Хочу удостовериться, что вирусы удалены полностью + возможно, что-то еще осталось, что подвешивает систему при выключении.
ЗЫ: система WinXP Prof SP2

Скачайте новую версию AVZ и повторите логи virusinfo_syscure.zip и virusinfo_syscheck.zip

Посмотрите, может ваш случай:
[url]http://support.microsoft.com/kb/837115/ru[/url]

AVZ обновил и повторил файлы. AVZ кстати нашел еще и Trojan-Downloader.Win32.Small.dge в файлах Восстановления системы, написал, что удалил вирусный файл.
2 AndreyKa - нет, в журнале ошибок ничего подобного не встречается...

Сделайте сканирование версией 4.24 (у вас 4.23).

Тьфу, и правда 4.23... упс
Исправил

Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Sprite Backup for Smartphone\SpriteService.exe','');
QuarantineFile('C:\Program.exe','');
QuarantineFile('C:\WINDOWS\system32\ipv6mons.dll','');
DeleteFile('C:\WINDOWS\Downloaded Program Files\popcaploader.dll');
ExecuteSysClean;
RebootWindows(true);
end.[/code] Система будет перезагружена. После перезагрузки, пришлите карантин AVZ, как написано в прил.3 правил

Прислал. Называется 070317_191205_virus_45fc1355a2112.zip

SpriteService.exe - чистый.
ipv6mons.dll' - Trojan-Spy.Win32.BZub.fm
В AVZ выполните скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\ipv6mons.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После перезагрузки повторите все логи.

"SpriteService.exe - чистый." - слава Богу, а то эта штука у меня в телефоне установлена :)
Кстати, нужны ли в AVZ следующие действия:
Файл -> Просмотр карантина, поставить галочку напротив SpriteService.exe и нажать кнопки "Восстановить" и "Удалить" ?
Указанный скрипт выполнил.
ЗЫ: AVZ ругнулся на DAEMON tools, сказал, что там троян...

Зачем распускать клевету об AVZ ? AVZ ясно сказал - adware.То есть рекламная программа, а не trojan! Действительно, в последних версиях рекламная гадость есть в daemon tools, при установке есть опция установить прогу без этого модуля.


Пофиксить в HijackThis( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[code]O2 - BHO: (no name) - {73364D99-1240-4dff-B12A-67E448373148} - C:\WINDOWS\system32\ipv6mons.dll (file missing)[/code]

И я бы удалил вот этот popcaploader- модуль шпионско-рекламной направленности :
Если захотите удалить вот скрипт :
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\Downloaded Program Files\popcaploader.dll');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
P.s. После процедур перегрузиться, чтобы изменения вступили в силу.

[QUOTE]Кстати, нужны ли в AVZ следующие действия:
Файл -> Просмотр карантина, поставить галочку напротив SpriteService.exe и нажать кнопки "Восстановить" и "Удалить" ?[/QUOTE]
Нет. При добавлении в карантин файлы и ссылки на них остаются на своих местах.

[B]drongo[/B], упс... точно, adware.
То, что указали, пофиксил.
PopcapLoader не удаляется. Все равно остается в этой папке.
[B]Bratez[/B], ок, спасибо

Попробуйте ещё раз , я поправил скрипт . Если не получиться, можно из safе-mode загрузиться и убить .