маскировка процесса svchost

Вот такая фигня приключилась:
Обнаружена маскировка процесса 1536 c:\windows\system32\svchost.exe

Пошли разные глюки типа поедания трафика.

Др.Веб ничего не показывает. Вот логи. Старался отключить все что можно, но мусора все равно хватает, сори :(

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ImgX61.BAK','');
QuarantineFile('C:\WINDOWS\system32\mssrv32.exe','');
QuarantineFile('C:\WINDOWS\pagepromoterbar.dll','');
QuarantineFile('C:\WINDOWS\system32\acaptuser32.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\oreans32.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\ds1410d.sys','');
BC_ImportQuarantineList;
BC_DeleteSvc('msupdate');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
Если будут проблемы с отправкой карантина, выложите на [url]www.slil.ru[/url] и дайте ссылку.

Карантин загрузил

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

маскировки нет, вроде чисто пока, интересно узнать что это было и откуда

mssrv32.exe (сервис [I]msupdate[/I]) - [B]Trojan-Downloader.Win32.Agent.aii[/B],
скриптом удален. Остальные файлы карантина сейчас проверяю.

[size="1"][color="#666686"][B][I]Добавлено через 17 минут[/I][/B][/color][/size]

Еще кое-что из карантина отправлено в ЛК, подождем вердикта.

ничего новенького для меня нет?

Неподтвержденные пока подозрения относятся к файлу
[B]C:\WINDOWS\pagepromoterbar.dll[/B]
(некий тулбар Page Promoter)
Если вы знаете, что это за штука и уверены в ее безопасности, то вопрос снимается. Больше ничего подозрительного нет.

панелька бесплатная для Page Promoter - не опасна, спасибо огромное

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\pagepromoterbar.dll - [B]not-a-virus:AdWare.Win32.Delf.y[/B] (DrWEB: Trojan.DownLoader.52226)[*] c:\\windows\\system32\\mssrv32.exe - [B]Trojan-Downloader.Win32.Agent.aii[/B] (DrWEB: Trojan.MulDrop.8347)[/LIST][/LIST]