При загрузке выскакивают ошибки rundll

[damis]

При загрузке системы выскакивают ошибки rundll.
1) Ошибка при загрузке sfsp.cfo Не найден указанный модуль.

2) Ошибка при загрузке С:\windows\system32\xbwohoon.dll. Не найден указанный модуль.


Ну и еще имеется кучка всяких разноименных dll.

[damis]

Пофиксил с помощью hijackthis пару пунктов.
Окошки с ошибкой пропали.

Проанализировав логи, что еще посоветуете для чистоты системы?

[DefesT]

Пофиксите в Hijackthis:

R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)
O20 - Winlogon Notify: nnnoOgHb - nnnoOgHb.dll (file missing)

Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\voqoggaqdaleyd.sys','');
 QuarantineFile('C:\WINDOWS\system32\nnnoOgHb.dll','');
 QuarantineFile('C:\WINDOWS\system32\xbwohoon.dll','');
 QuarantineFile('C:\WINDOWS\system32\geBstsrR','');
 QuarantineFile('D:\полезная папка\Психология\Тесты\Start1.exe','');
 QuarantineFile('C:\WINDOWS\system\tty1.exe','');
 QuarantineFile('C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.inf','');
 DeleteService('vunhmfw');
 DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\voqoggaqdaleyd.sys');
 DeleteFile('C:\WINDOWS\system32\xbwohoon.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','e79abffb');
BC_ImportALL;
BC_DeleteSvc('vunhmfw');
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам + лог gmer

[damis]

Логи gmer сделать не удается.
Программка вылетает с ошибкой через 3-5 сек работы.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('jutcbs.dll','');
 QuarantineFile('C:\WINDOWS\system32\geBstsrR.dll','');
 DeleteFile('jutcbs.dll');
 DeleteFile('C:\WINDOWS\system\tty1.exe');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Логи gmer сделать не удается.

Удалите daemon Tools, выгрузите антивирус и попробуйте еще раз
Если не поможет, пробуйте в безопасном режиме

[damis]

Спасибо за помощь!
ПК не мой, отдал его.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 17
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system\tty1.exe - Backdoor.Win32.VB.lrp ( BitDefender: Trojan.Agent.VB.BCC, AVAST4: Win32:Trojan-gen )