svchost.exe

Доброго времени суток! Помогите, пожалуйста. У меня возникла проблема. На компьютере стоит Windows XP, SP 2. С флешки в компютер был занесен вирус. Антивирусная программа Avast определяет его и вроде бы лечит. Но при подключении к Интернету в логе антивируса видно, что svchost.exe пытается что-то отправить на адрес 194.67.23.20:25. И еще появились непонятные процесс BNE.tmp.
Заранее спасибо.

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\temp\bn9.tmp');
SetServiceStart('Atf73', 4);
StopService('Atf73');
QuarantineFile('c:\windows\system32\mssrv32.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Atf73.sys','');
QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
QuarantineFile('c:\windows\temp\bn9.tmp','');
DeleteFile('c:\windows\temp\bn9.tmp');
DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\Atf73.sys');
DeleteFile('c:\windows\system32\mssrv32.exe');
DeleteFile('WLCtrl32.dll');
BC_ImportAll;
BC_DeleteSvc('msupdate');
BC_DeleteSvc('Atf73');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=21046[/url].
Повторите логи

Вот повторные логи, спасибо

Где. Я не вижу новые логи.

Вроде прикрепилось...

[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]Скачать[/URL],меню,File,появится аналог проводника,найти:WLCtrl32.dll,Atf73.sys,правая кнопка мыши Force Delete.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Atf73');
DeleteFile('C:\WINDOWS\system32\Drivers\Atf73.sys');
DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
DeleteFile('WLCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Atf73 ');
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.Повторите логи.

Сделал. Вот последние логи.

Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\ [/CODE]
Какие проблемы еще остались?

АГРОМНОЕ СПАСИБО, вроде все ОК

Нам интересно Ваше [url=http://virusinfo.info/showthread.php?t=19883]мнение[/url] о нашей работе, будем очень благодарны за ответ. Ваш ответ поможет нам улучшить оказание помощи.

Советуем прочитать [url="http://security-advisory.virusinfo.info/"]электронную книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]20[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\wlctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.cs[/B] (DrWEB: Trojan.DownLoader.54123)[*] c:\\windows\\temp\\bn9.tmp - [B]Backdoor.Win32.Agent.ggs[/B] (DrWEB: BackDoor.Emule.47)[/LIST][/LIST]