Rundll32.exe

[Nidhogg]

При включении операционки вылетает сообщение с ошибкой с этим заголовком(как в топике). После чего PC начинает притормаживать, и экзешники, вообще любые процессы по ходу дела выполняет только со второй попытки. То есть при первом включении любой программы вылетает еррор, включается только после ещё одного нажатия на значок. И начинает виснуть.
Думаю что в логах кроме этой гадости ещё много другой, надеюсь на вашу помощь.

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL',''); 
 QuarantineFile('c:\windows\system32\directx.exe','');
 QuarantineFile('C:\tmp\install.exe','');
 QuarantineFile('C:\tmp\uninst.exe','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('cru629.dat','');
 DeleteFile('cru629.dat');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=26837

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O20 - AppInit_DLLs: cru629.dat

Обновите базы АВЗ.
Повтрите логи.

[Nidhogg]

Ошибка вроде бы исчезла. Карантин отослал.
Выкладываю повторные логи.

[wise-wistful]

Отключите Востановление системы. Обновите базы АВЗ.

dvdupgrd.exe - поищите при помощи АВЗ--севрвис--поиск файлов на диске и вышлите согласно приложения 2 правил.

ntos.exe - Trojan-Spy.Win32.Zbot.dgu, windows\system32\directx.exe - Backdoor.Win32.Rukap.gen

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('c:\windows\system32\directx.exe');
BC_ImportDeletedList;
BC_DeleteSvc('DirectGort');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O20 - Winlogon Notify: winszd32 - winszd32.dll (file missing)

Повторите логи начиная с п.10 правил.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 17
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\mywebsearch\\bar\\1.bin\\mwsbar.dll - not-a-virus:WebToolbar.Win32.MyWebSearch.ba (DrWEB: Adware.MWS)
  2. c:\\windows\\system32\\directx.exe - Backdoor.Win32.Rukap.gen (DrWEB: Trojan.Click.3825)
  3. c:\\windows\\system32\\ntos.exe - Trojan-Spy.Win32.Zbot.dgu (DrWEB: Trojan.Packed.511)