нужна помащь

[dedmoroz]

Здравствуйте. помогите мне пожалуйста.
Дело втом что каждый раз при запуске компьютера высвечиваетса надпись. "RUNDLL" "sfsp.cfo ошибка при запуске" подскажите как от этого избавитса.

[Bratez]

Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: Shell=explorer.exe rundll32.exe sfsp.cfo beforegttav
O4 - HKLM\..\Run: [NTFS_ext_drv] \\?\globalroot\systemroot\system32\ntfs_ext7.exe
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{45725A0F-DBAA-4A43-B875-16DE0B9A43B6}: NameServer = 85.255.114.3,85.255.112.97
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.3 85.255.112.97
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.114.3 85.255.112.97
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.3 85.255.112.97

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ntfs_ext7.exe','');
 DeleteFile('C:\WINDOWS\system32\ntfs_ext7.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=59964).
Обновите базы AVZ и сделайте новые логи.

[dedmoroz]

Все указанное пофиксил и выполнил лог. а так не чего и не изменилось.

[dedmoroz]

вот новые логи.

[Bratez]

Забыли пофиксить? -

F2 - REG:system.ini: Shell=explorer.exe rundll32.exe sfsp.cfo beforegttav

[dedmoroz]

А после надо будет чтото делать?

[Rene-gad]

А после надо будет чтото делать?

А что, страшно стало? Нужно: Лог Хайджека повторить.

[dedmoroz]

Не то что страшно просто интересно )))
А не подскажете откуда это беретса?

[Rene-gad]

А не подскажете откуда это беретса?

Отсюда, вестимо

Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Жалобы есть?

- Прочитайте Как не стать завсегдатаем раздела Помогите?
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8.

[dedmoroz]

Огромное спасибо за помощь. пока все вроде работает

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 17
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\docume~1\nastya\locals~1\temp\checkup.exe - Trojan-PSW.Win32.Kurgent.a ( DrWEB: Trojan.Siggen.5995 )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !