Руткит в svchost - нужна помощь

[dm19]

Заметил, что идет периодическое обращение к флоппи. Стал разбираться - обнаружил, что и на флешке при подключении создается файлик system.exe и autorun.inf, который правда нод32 тут же сносит. При сканировании антивирусами ничего не находится. При помощи AVZ обнаружил, что вроде бы в svchost руткит.
Этот же svchost ломится в сеть, закрыл ему доступ файерволом.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\win32_san.dll','');
 QuarantineFile('C:\Program Files\Windows Sidebar\.\regsvr32.exe','');
 DeleteService('msupdate');
 QuarantineFile('c:\windows\system32\mssrv32.exe','');
 QuarantineFile('C:\WINDOWS\system32\wm32dap.dll','');
 DeleteFile('c:\windows\system32\mssrv32.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('msupdate');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[dm19]

Повторяю логи, карантин залит

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\mssrv32.exe - Trojan.Win32.Pakes.mei (DrWEB: Trojan.DownLoader.26661)
  2. c:\\windows\\system32\\wm32dap.dll - Trojan-PSW.Win32.Agent.lhz (DrWEB: Trojan.DownLoad.2580
  3. c:\\windows\\win32_san.dll - Trojan-Downloader.Win32.Agent.autq (DrWEB: Trojan.Juan.59)