Проблема с ftp34.dll spools.exe cftmon.exe

[Andrew164214]

Здравствуйте. Не удается победить ftp34.dll spools.exe cftmon.exe и vzjrdso.exe

Удалось удалить - trojan.win32. banker
trojan.downloader.win32.small.vrw
trojan-spy.win32.zbot.blx
trojan-psw.win32.ldrinch.uir
win32/ pswAgent.nhg
и многие другие...

Использовал антивирусы : Nod32, AVZ, AdAware, ClamWin (запускал с флэшки) и др.

Прошу помощи!

[Гриша]

Отключите всю защиту!

Пофиксить

O4 - HKLM\..\Run: [autoload] C:\Documents and Settings\Папа\cftmon.exe
O4 - HKLM\..\Run: [ntuser] C:\WINDOWS\system32\drivers\spools.exe
O4 - HKCU\..\Run: [autoload] C:\Documents and Settings\Папа\cftmon.exe
O4 - HKCU\..\Run: [ntuser] C:\WINDOWS\system32\drivers\spools.exe

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 DelBHO('{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F}');
 DelBHO('{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F}');
 QuarantineFile('C:\WINDOWS\system32\drivers\spools.exe','');
 QuarantineFile('C:\Documents and Settings\LocalService\cftmon.exe','');
 QuarantineFile('C:\DOCUME~1\E19D~1\LOCALS~1\Temp\hSONYPVh.sys','');
 QuarantineFile('c:\documents and settings\Папа\cftmon.exe','');
 TerminateProcessByName('c:\documents and settings\Папа\cftmon.exe');
 DeleteFile('c:\documents and settings\Папа\cftmon.exe');
 DeleteFile('C:\Documents and Settings\LocalService\cftmon.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\spools.exe');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1 );    
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи.Меняйте все пароли!

[Andrew164214]

Здравствуйте.
Насколько я понял, не удалось очистить мой компьютер.

[V_Bond]

C:\DOCUME~1\E19D~1\LOCALS~1\Temp\hSONYPVh.sys - чистый ...
ничего зловредного в логах нет ...
было (удалено)
C:\Documents and Settings\LocalService\cftmon.exe - Trojan-Downloader.Win32.Small.wiw
c:\documents and settings\Папа\cftmon.exe - Trojan-Downloader.Win32.Small.wiw
C:\WINDOWS\system32\drivers\spools.exe - Trojan-Downloader.Win32.Small.wiw
C:\WINDOWS\system32\ntos.exe - Trojan-Spy.Win32.Zbot.btb

[Andrew164214]

Спасибо огромное.
Я сомневаюсь, что я неправильно выслал карантин.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 15
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\localservice\\cftmon.exe - Trojan-Downloader.Win32.Small.wiw (DrWEB: Trojan.PWS.Pace.16)
  2. c:\\documents and settings\\папа\\cftmon.exe - Trojan-Downloader.Win32.Small.wiw (DrWEB: Trojan.PWS.Pace.16)
  3. c:\\windows\\system32\\drivers\\spools.exe - Trojan-Downloader.Win32.Small.wiw (DrWEB: Trojan.PWS.Pace.16)
  4. c:\\windows\\system32\\ntos.exe - Trojan-Spy.Win32.Zbot.btb (DrWEB: Trojan.Proxy.3017)