generic host process и dllcache.exe

[ty1er]

Здравствуйте.
Обслуживаю учебную сетку, столкнулся с червем, который ни как не могу вылечить. На машинах с XP SP2 периодически вылетает табличка с ошибкой generic host process после чего он виснет. В папке system при этом появляется файл dllcache.exe. На машинах с win2000 SP4, аналогичная ситуация.
Прикрепляю вам данные проверки win2000, для XP тоже попозже сделаю.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Alerter', 4);
SetServiceStart('Messenger', 4);
SetServiceStart('TlntSvr', 4);
SetServiceStart('RemoteRegistry', 4);
 QuarantineFile('C:\WINNT\system\dllcache.exe','');
 DeleteFile('C:\WINNT\system\dllcache.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=48760).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[ty1er]

virusinfo_syscure.zip почему-то не хочет закачиваться, я поэтому нго кинул сюда
http://narod.ru/disk/10303478000/vir...scure.zip.html

[Bratez]

virusinfo_syscure.zip почему-то не хочет закачиваться

А его никто и не просил .

dllcache.exe - Trojan.Win32.Agent.cncs (удален).
Больше ничего подозрительного не видно.

Добавлено через 55 секунд

для XP тоже попозже сделаю

Только размещайте в отдельной теме.

[ty1er]

dllcache.exe через некоторое время опять появился, ну это походу по сети передалось. Попробую все компы отключить и по отдельности вылечить, а потом если что вам отпишусь.

[Bratez]

Антивирусы обновляйте. Зверек-то старенький уже.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\winnt\system\dllcache.exe - Trojan.Win32.Agent.cncs ( DrWEB: BackDoor.Siggen.205 )