RUNDLL Ошибка при загрузке hspe.uvo

[Britt-Marie]

Здравствуйте!
Несколько дней назад при загрузке стало появляться сообщение, озаглавленное RUNDLL : Ошибка при загрузке hspe.uvo Отсутствует загружаемый модуль.
Компьютер периодически зависал. В качестве антивируса стояла AVZ. При проверке Dr.Webом и затем AVP были обнаружены и удалены штук 7 троянов. Ошибка осталась.
Заранее огромное спасибо за помощь!

[polword]

1. Профиксите в HijackThis как "профиксить в HiJackThis"

F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe hspe.uvo bnjpid
F2 - REG:system.ini: UserInit=c:windowssystem32userinit.exe,c:windowssystem32f9a390dd.exe,\?g lobalrootsystemrootsystem32asjw3un.exe,
 O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
 O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
 R3 - URLSearchHook: (no name) - - (no file)

2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\WINDOWS\system32\cpadvai.dll','');
 QuarantineFile('c:\windows\system32\f9a390dd.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\sptd.sys','');
 QuarantineFile('c:\windows\system32\ctfmon.exe','');
 DeleteFile('c:\windows\system32\f9a390dd.exe');
 QuarantineFile('c:\windows\system32\hspe.uvo','');
 QuarantineFile('c:\windows\system32\asjw3un.exe','');
 DeleteFile('c:\windows\system32\hspe.uvo');
 DeleteFile('c:\windows\system32\asjw3un.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(16);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

[Britt-Marie]

Спасибо большое, все сделала:

[polword]

В логах чисто.

- Установите Internet-Explorer 8.(даже если Вы его не используете)
- поставте Adobe Reader 9.3 или удалите старый.

[Britt-Marie]

Explorer 8 стоит, только что проверила версию. Adobe Reader обязательно поменяю, вчера как раз выдал ошибку.

Спасибо огромное за помощь! Очень выручили.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 15
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\f9a390dd.exe - Trojan.Win32.Scar.bzka ( DrWEB: Trojan.PWS.Ibank.28, AVAST4: Win32:Malware-gen )