Троян встроился в explorer.exe и лезет на checkip.dyndns.org и прочие сайты

[dream_maker84]

Троян встроился в explorer.exe и лезет на checkip.dyndns.org, prevedltd.org и прочие сайты/
Ни один антивирус (nod32, avp, drweb,avz ) его не видет- о сетевой активности сужу по OutpostFirewall (где и заблокировал доступ explorer.exe в сеть). В сети смотрел, что этот какой-то спам-троян.
Помогите от него избавиться. Пробывал даже в безопасном режиме из консоли заменять explorer.exe на чистый файл с другого компа.
Заранее спасибо, с Уважением ,Андрей.

[V_Bond]

выполните скрипт...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\yatool.dll','');
 QuarantineFile('C:\WINDOWS\system32\winload.dll','');
 QuarantineFile('winccf32.dll','');
 QuarantineFile('C:\WINDOWS\system32\tmp_0ha.dll','');
 QuarantineFile('\WINDOWS\system32\ntkrnlpa.exe','');
 DeleteFile('winccf32.dll');
 DeleteFile('C:\WINDOWS\system32\winload.dll');
 DeleteFile('C:\WINDOWS\system32\yatool.dll');     
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил....

[dream_maker84]

К сожалению, программа не может выполнить скрипт(((
Пишет " Ошибка: `;` expected в позиции 16:1 "
Что делать?

[V_Bond]

в скрипте ошибок нет.... скопируйте заново...

[dream_maker84]

Скрипт выполнился успешно Сейчас пришлю карантин.

Добавлено через 14 минут

Отправил карантин
Файл сохранён как 070914_142308_virus_46eadf9c5734f.zip
Размер файла 2455393
MD5 6affac8e624044ebb9048f2a401e0015

[V_Bond]

\WINDOWS\system32\ntkrnlpa.exe
AntiVir 7.6.0.10 2007.09.14 TR/SpamTool.BD
Sunbelt 2.2.907.0 2007.09.13 VIPRE.Suspicious
Webwasher-Gateway 6.0.1 2007.09.14 Win32.Malware.gen (suspicious)
подождем еще и вирлаб....
C:\WINDOWS\system32\tmp_0ha.dll - попробуйте его поискать на диске ...
если найдется пришлите согласно правил...

[dream_maker84]

tmp_0ha.dll Нет такого файла на диске.
И как всё это добро лечить?

[dream_maker84]

Люди, помогите! Как вылечить?

[V_Bond]

ждем ответ от вирлаба .... потом будем лечить

[dream_maker84]

Неужели ещё нет ответа из вирлаба?

[dream_maker84]

Люди, помогите! Как же мне его вылечить?!

[V_Bond]

возьмите ntkrnlpa.exe замените ваш ...
повторите логи ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\ntkrnlpa.exe - Trojan.Win32.Patched.au (DrWEB: Trojan.Spambot.2452)
  2. \\windows\\system32\\ntkrnlpa.exe - Trojan.Win32.Patched.au (DrWEB: Trojan.Spambot.2452)