Тормозит при загрузке до полной блокировки.

[Vladislav]

При запуске avira пишет что найден некий ftp34.dll, котрый не удяляется. Потом сообщение о том что торрент не работает. И начинается торможение, все запускается оч. медленно, через пару мин комп полностью не реагирует.
Пишу через безопасный режим, здесь работает нормально. Через него и сделал проверку...
Надеюсь вы сможете и в этот раз помочь.
Заранее благодарен)

[Vladislav]

Установил AVG. Добавилось еще что при заходе в антивирус Или любой ярлык в панели управлений пишет что "Отказано в доступе к указанному устройству, пути или файлу. Возможно у вас нет нужных прав доступа к этому обьекту.". В безопасном режиме все запускается...

[Bratez]

Пофиксите в HijackThis:

O2 - BHO: (no name) - {7ACB5731-5839-13AB-EABC-124791194525} - (no file)
O2 - BHO: Std plugin - {FFFFFFFF-DAD2-4a4c-848D-2CBFC6F0FD21} - sac32.dll (file missing)
O2 - BHO: (no name) - {FFFFFFFF-F538-4f86-ABAF-E9D94D5C007C} - (no file)
O4 - HKLM\..\Run: [ntuser] C:\WINDOWS.0\system32\drivers\spools.exe
O4 - HKLM\..\Run: [autoload] C:\Documents and Settings\Vladislav.VGA-22341695333\cftmon.exe
O4 - HKCU\..\Run: [ntuser] C:\WINDOWS.0\system32\drivers\spools.exe
O4 - HKCU\..\Run: [autoload] C:\Documents and Settings\Vladislav.VGA-22341695333\cftmon.exe
O4 - HKUS\S-1-5-18\..\Run: []  (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [ntuser] C:\WINDOWS.0\system32\drivers\spools.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [autoload] C:\Documents and Settings\LocalService.NT AUTHORITY.002\cftmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: []  (User 'Default user')
O21 - SSODL: msindeo.dll - {7ACB5731-5839-13AB-EABC-124791194525} - (no file)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('M:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe','');
 QuarantineFile('M:\autorun.inf','');
 QuarantineFile('C:\Documents and Settings\Vladislav.VGA-22341695333\cftmon.exe','');
 QuarantineFile('C:\Documents and Settings\LocalService.NT AUTHORITY.002\cftmon.exe','');
 QuarantineFile('C:\WINDOWS.0\system32\ftp34.dll','');
 QuarantineFile('C:\WINDOWS.0\system32\drivers\spools.exe','');
 DeleteFile('C:\WINDOWS.0\system32\drivers\spools.exe');
 DeleteFile('C:\WINDOWS.0\system32\ftp34.dll');
 DeleteFile('C:\Documents and Settings\LocalService.NT AUTHORITY.002\cftmon.exe');
 DeleteFile('C:\Documents and Settings\Vladislav.VGA-22341695333\cftmon.exe');
 DeleteFile('M:\autorun.inf');
 DeleteFile('M:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(1);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=23614).

Два антивируса - много тормозов и мало толку, один удалите!

Сделайте новые логи, начиная с п.10 правил.

[Vladislav]

Уже виден прогресс, и exe-шные запускаються нормально)))
P.s virus.zip залил, фалы прикрепил.

[Bratez]

Выполните скрипт:

begin
SetAVZGuardStatus(True);
 DeleteFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Откройте в AVZ Менеджер Active Setup и удалите строчку с упоминанием этого ise32.exe.
Перезагрузитесь еще раз и повторите лог syscheck.
Какие-то проблемы остались?

[Vladislav]

Уезжал...
Вроде все ок, спасибо)

[V_Bond]

выполните скрипт ...

begin
 BC_DeleteSvc('asc3550p');
 BC_Activate;
 RebootWindows(true);
end.

больше ничего подозрительного ...

[Vladislav]

Да, похоже все.
Спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. m:\\autorun.inf - Worm.Win32.AutoRun.dui (DrWEB: Win32.HLLW.Autoruner)
  2. m:\\recycler\\s-1-5-21-1482476501-1644491937-682003330-1013\\ise32.exe - Backdoor.Win32.Agent.ima (DrWEB: Win32.HLLW.Autoruner.2339)