коннект на порт: http, smtp; dll: user32.dll; исп.файл: svchost.exe

Если возможно помогите пожалуйста, устал уже бороться с этим вирусом\трояном. через какое то время после загрузки компа начинают с меня идти подключения ко всяким серверам на http порт, файл который это делает svchost, через process explorer удалость также выяснить библиотеки которые причастны к этой фигне (user32.dll). думаю замена файла тут не поможет, какая то гадость наверняка сидит в реестре, своими силами решить проблему не могу :( прикрепляю необходимые лог файлы

сам я не первый год за компом, встречал разного рода вирусы и трояны, но тут никакх левых длл библиотек нет, антивирусы (cureit, nod32) ничего не видят.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\SYSTEM32\dpserial32.dll','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=18422[/url]).

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

start.cmd и ярлык для SL в папке автозагрузки ваши?

Файл сохранён как080221_081842_Quarantine_47bd8842ed788.zip
да, ярлык и cmd файл мои.
пароль не поставил на архив :( это не страшно?

В карантине - [b]Trojan.Win32.Agent.dwg[/b]

[b]Отключите восстановление системы![/b]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\SYSTEM32\dpserial32.dll');
DelWinlogonNotifyByKeyName( 'dpserial32');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Обновите базы AVZ и сделайте новые логи.

фух...спасибо вам большое, кажется всё стало зашибись!;) вы лучшие! и как я так просмарел этот файл >:( меня это слово Winlogon смутило, но т.к. винда лицензия то подумал может от апдейта какого нить... вобщем спасибо! :>

а ничего что вот этот код остался?
Функция user32.dll:DrawIconEx (184) перехвачена, метод CodeHijack (метод не определен)
Функция user32.dll:GetIconInfo (283) перехвачена, метод CodeHijack (метод не определен)
Функция user32.dll:SetWindowPos (644) перехвачена, метод CodeHijack (метод не определен)

Больше ничего подозрительного не вижу.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\dpserial32.dll - [B]Trojan.Win32.Agent.dwg[/B] (DrWEB: Trojan.DownLoader.49030)[*] \\quarantine\\2008-02-21\\bcqr00001.dta - [B]Trojan.Win32.Agent.dwg[/B] (DrWEB: Trojan.DownLoader.49030)[*] \\quarantine\\2008-02-21\\bcqr00002.dta - [B]Trojan.Win32.Agent.dwg[/B] (DrWEB: Trojan.DownLoader.49030)[/LIST][/LIST]