Помогите вылечиться от mass-mailer'a

Касперский ругается "опасным ПО (mass-mailer)... поочередно то на winlogon, то на services, то на svchost. Говорит про Trojan.Win32... но ничего сделать не может, AVZ тож ничего не находит и не лечит. Траффик уходит со свистом в никуда в ту и другую сторону. Логи в аттаче

Выполните скрипт в AVZ:
[code]
begin
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_Nrv82\0000', 'CSConfigFlags', '1');
BC_QrFile('C:\WINDOWS\System32\drivers\Nrv82.sys');
BC_DeleteSvc('Qva71');
BC_DeleteSvc('Uyd71');
BC_DeleteSvc('NdisWon');
BC_DeleteSvc('Lwo57');
BC_DeleteSvc('Nrv82');
BC_DeleteFile('C:\WINDOWS\System32\drivers\Nrv82.sys');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=19393[/url]).
Сделайте новые логи, начиная с п.10 правил.

Внимание! Есть небольшая вероятность, что система после скрипта не запустится. В таком случае в загрузочном меню (через F8) выберите Последнюю удачную конфигурацию.

Входящий трафик вроде профиксился, больше ничего не идет, но зато исходящий так и прет. Логи как просили, ниже

[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]скачать [/URL]C:\WINDOWS\System32\Drivers\Uyd03.sys ,C:\WINDOWS\system32\WLCtrl32.dll - force delete.
затем віполните скрипт авз ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('Uyd03');
QuarantineFile('C:\WINDOWS\System32\Drivers\Uyd03.sys','');
QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\Uyd03.sys');
DeleteFile('WLCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи ....

Вроде помогло, вот логи

пофиксите ...
[code]
O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\
[/code]

вот с єтим надо срочно разобраться ....
[code]
Platform: Windows XP (WinNT 5.01.2600)
[/code]
больше ничего подозрительного ...

Прибил, а reset5 мирный?

Мне XPHome нравится размером и неприхотливостью. Фаирвол какой можете нетормозящий посоветовать? что-то комодо мне не понравился..

reset5 - это ваш кряк активации ;)
BTW, после установки SP2 он уже не сработает.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[quote=Serenum;199586]Мне XPHome нравится размером и неприхотливостью.[/quote]
V_Bond имел ввиду, что она без сервис-паков, в то время как уже SP3 на подходе.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\2008-03-01\\bcqr00001.dta - [B]Trojan-Downloader.Win32.Agent.kvg[/B] (DrWEB: Trojan.DownLoader.50037)[/LIST][/LIST]