Backdoor.Win32.PcClient.ezuy Помогите вылечиться от этой гадости.

Создает файлы C:\RECYCLER\hexsvchost.exe; C:\hexsvchost.exe; C:\windows\system32\hexsvchost.exe
Каспер 11.0.2.556 пишет вот что:
26.04.2012 9:03:06 SQL Server Windows NT Удалено: Backdoor.Win32.PcClient.ezuy C:\RECYCLER\hexsvchost.exe
26.04.2012 9:04:58 SQL Server Windows NT Удалено: Backdoor.Win32.PcClient.ezuy C:\hexsvchost.exe
26.04.2012 8:59:04 SQL Server Windows NT Удалено: Backdoor.Win32.PcClient.ezuy C:\WINDOWS\SYSTEM32\HEXSVCHOST.EXE
Помимо этих файлов возникает еще масса файлов.
Замечено что он запускает несколько процессов cmd.exe & ftp.exe
И так на протяжении всего дня...
Как избавиться от этой заразы в корне? Помогите пожалуйста, буду весьма признателен.

Уважаемый(ая) [B]ZAlexsandr[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Теперь вроди-бы вся информация выдана...

[QUOTE]Каспер 11.0.2.556 пишет вот что:
26.04.2012 9:03:06 SQL Server Windows NT Удалено: Backdoor.Win32.PcClient.ezuy C:\RECYCLER\hexsvchost.exe[/QUOTE]
Ключевые слова [B]Удалено[/B] и [B]26.04.2012 9:03:06[/B]. Думаю стоит понаблюдать за моментом появления вируса на компьютере и тем кто был к нему подключен в тот момент. Момент появления детектирует [QUOTE]Каспер 11.0.2.556[/QUOTE], кто был подключен [url]http://virusinfo.info/showthread.php?t=115952[/url] или [url]http://virusinfo.info/showthread.php?t=100509&p=781738&viewfull=1#post781738[/url] возможен и вариант с [B]Локальными параметрами безопасности[/B] - Политика аудита, возможно вирус проникает с другого ПК. [QUOTE]Замечено что он запускает несколько процессов cmd.exe & ftp.exe[/QUOTE] Появление процессов cmd.exe & ftp.exe не совпадает с временем запуска задач в Назначенные задания на вашем компьютере?

P.S. [QUOTE]Kaspersky Internet Security 2011[/QUOTE] по логике должен иметь свой файрвол и его журналы, определяем через него.

Ну а что по логам? по ним что, все чисто?

[QUOTE]Ну а что по логам? по ним что, все чисто? [/QUOTE] По логам ответят мои более опытные коллеги.

Заразы в логах не видно.
Рекомендуется установить все доступные обновления безопасности для Windows через Microsoft Update, либо вот такой пакет: [url]http://forum.oszone.net/thread-182066.html[/url].

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]