svchost и winlogon долбятся в инет

Здравствуйте!
Нашел здесь несколько подобных тем, но каждый случай чем-то уникален и требует индивидуального подхода, поэтому решил обратиться к Вам с просьбой. Помогите, пожалуйста, вылечить комп.

Какой то процесс долбится в инет через svchost.exe и winlogon.exe на разные адреса.

Проверка xclean_micro.exe и cureit.exe ничего не дала.
Отчет касперского:

Карантин
--------------
Возможно заражен: потенциально опасное ПО Mass-mailer software C:\WINDOWS\System32\svchost.exe 14 КБ

Резервное хранилище
----------------------------------
Заражен: троянская программа Trojan-Downloader.Win32.Agent.fla C:\Program Files\Internet Explorer\setupapi.dll 21.5 КБ
Заражен: троянская программа Rootkit.Win32.Podnuha.ae c:\windows\system32\compstu.dll 86 КБ
Заражен: троянская программа Backdoor.Win32.Small.cqr c:\windows\system32\wininet.exe 13 КБ

Логи прилагаю.

[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]скачайте [/URL]C:\WINDOWS\system32\WLCtrl32.dll, C:\WINDOWS\System32\Drivers\Sxc84.sys - force delete
выполните скрипт авз ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('Sxc84');
QuarantineFile('C:\WINDOWS\system32\Drivers\Sxc84.sys','');
QuarantineFile('C:\WINDOWS\system32\sysfldr.dll','');
QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\sysfldr.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\Sxc84.sys');
DeleteFile('WLCtrl32.dll');
DeleteFile('sysfldr.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
повторите логи ...

Файл C:\WINDOWS\system32\WLCtrl32.dll не удалился (высылаю карантин). Все тоже самое. Повторные логи в приложении.

При загрузке карантина страничка отвалилась. Получен ли Вами файл "virus.zip" или требуется повторная загрузка?

карантина нет ...

На всякий случай, повторная загрузка карантина прошла успешно.

Для удаления C:\WINDOWS\System32\Drivers\Vaf04.sys и C:\WINDOWS\system32\WLCtrl32.dll
Скачайте [url=http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip]IceSword[/url].
Запустите программу.
Внизу слева выберите меню File.
Появится аналог проводника. Найдите в нем указанные файлы.
Нажмите по нему правой кнопкой мыши и выберите force delete.
На запрос потверждения ответьте "да".
Перезагрузите компьютер.

Профиксите
[quote]O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O20 - Winlogon Notify: sysfldr - C:\WINDOWS\[/quote]
Затем Выполните в АВЗ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Vaf04');
DeleteFile('C:\WINDOWS\System32\Drivers\Vaf04.sys');
DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
DelWinlogonNotifyByFileName('WLCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Повторите логи.
В каранине WLCtrl32.dll - [b]Trojan-Downloader.Win32.Mutant.bk[/b]

Все выполнил.
Файл WLCtrl32.dll наконец удалился. Больше ни чего не выползает. Только в логах AVZ сообщается о каких-то перехватах. Или это так и должно быть?
Обновленные логи прилагаются.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('WLCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ClearHostsFile;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O20 - Winlogon Notify: WLCtrl32 - WLCtrl32.dll (file missing)[/CODE]

Повторите логи AVZ.

[code]O20 - Winlogon Notify: WLCtrl32 - WLCtrl32.dll (file missing)[/code]
Данной строчки уже нет (отсутствует (file missing) - т.е. все нормально), поэтому фиксить не стал.
Повторил логи.

Прошу прощения, забыл добавить логи.

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\[/CODE]

В логах чисто,жалобы есть?

Нет, жалоб больше нет. Огромное спасибо. Я очень благодарен Вам за помощь.
Может я могу чем-то помочь проекту?

Конечно можете.

Нам интересно [URL="http://virusinfo.info/showthread.php?t=19883"]Ваше мнение[/URL] о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

Советуем прочитать [URL="http://security-advisory.virusinfo.info/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\wlctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.bk[/B] (DrWEB: Trojan.DownLoader.50037)[/LIST][/LIST]