Множество процессов svchost и пропали ярлыки доступа в Интернет

Здравствуйте.

Столкнулся с такими симптомами:

1. В списке процессов каждую минуту запускается новый процесс svchost.exe, размером 196 КБ каждый.

2. Исчезли ярлыки подключения из папки "Сетевые подключения" (один из них появился на рабочем столе). Подключиться к Интернет не получается.

3. При попытке создания нового подключения к Интернет в мастере новых подключений Wibdows XP Media Centr Edition заблокированы способы подключения "Через обычный модем" и "Через высокоскоростное подключение, запрашивающее имя пользователя и пароль".

Ни DrWEB, ни Spider ничего не находят.
Ноутбук Toshiba Qosmio.

С той поры иногда очень по долгу перерисовывается экран после сворачивания или закрытия приложений (образ окна остается на экране, остальные приложения не реагируют, компьютер как будто зависает).

PS. Маленький вопрос: когда запускаю AVZ, надо ли ставить галку в правом верхнем углу для опции "Выполнять лечение", когда выполняются стандартные скрипты, предусмотренные Правилами?

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('Afj48');
SetServiceStart('Afj48', 4);
QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\mxcrtp.dll','');
QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\mssvmdll.dll','');
QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\regdll32.exe','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\System32\wintst.dll','');
QuarantineFile('C:\Documents and Settings\User\mstsk32.dll','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Afj48.sys','');
QuarantineFile('C:\WINDOWS\system32\algr.exe','');
QuarantineFile('C:\WINDOWS\system32\netdde.exe','');
QuarantineFile('C:\WINDOWS\system32\msdtc.exe','');
QuarantineFile('C:\WINDOWS\system32\imapi.exe','');
QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\sv32_2.exe','');
QuarantineFile('C:\WINDOWS\system32\mnmsrvc.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Afj48.sys','');
QuarantineFile('c:\windows\tasks\update.exe','');
QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
QuarantineFile('C:\WINDOWS\System32\mxcrtp.dll','');
QuarantineFile('C:\WINDOWS\system32\LogCrypt.dll','');
QuarantineFile('C:\WINDOWS\system32\basesrv32.dll','');
QuarantineFile('C:\Documents and Settings\User\krnl32.dll','');
DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\Afj48.sys');
DeleteFile('C:\WINDOWS\system32\mnmsrvc.exe');
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\sv32_2.exe');
DeleteFile('C:\WINDOWS\system32\algr.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Afj48.sys');
DeleteFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\WINDOWS\System32\mxcrtp.dll');
DeleteFile('C:\Documents and Settings\User\krnl32.dll');
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\regdll32.exe');
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\mssvmdll.dll');
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\mxcrtp.dll');
DeleteFile('C:\WINDOWS\system32\drivers\ip6fw.sys');
DeleteFile('c:\windows\tasks\update.exe');
DeleteFile('c:\windows\tasks\Update.job');
DelBHO('{12EE7A5E-0674-42f9-A76B-000000004D00}');
DelBHO('{5AA06644-BC46-4220-A460-47A6EB47C96D}');
DelBHO('{669695BC-A811-4A9D-8CDF-BA8C795F261C}');
DelBHO('{c5183abc-eb6e-4e05-b8c9-500a16b6cf94}');
DelBHO('{4e7bd74f-2b8d-469e-dcf7-f96da086b434}');
BC_ImportDeletedList;
BC_DeleteSvc('Afj48');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=21105[/url]).
[b]Обновите базы AVZ![/b]
Сделайте новые логи (галку не надо, оно само включается в скрипте #3).

Файл карантина загружен:
"Результат загрузки
Файл сохранён как 080406_124511_VIRUS_47f90c27b422a.ZIP
Размер файла 361931
MD5 9ec430700b888b18f8893da315158218
Файл закачан, спасибо!"

svchost.exe перестал плодиться в списке процессов.
AVZ обновил.
Вот новые логи.

PS. Когда делал новые логи, AVZ поместил в карантин еще несколько файлов.

Выполните следующий скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\LogCrypt.dll');
DeleteFile('C:\Documents and Settings\User\mstsk32.dll');
DeleteFile('C:\WINDOWS\System32\wintst.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Очистите временные файлы IE через "Свойства обозревателя", а также папку
C:\WINDOWS\Temp

Пришлите по правилам файл:
C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\docume~1\\user\\locals~1\\temp\\sv32_2.exe - [B]Trojan-Downloader.Win32.Agent.mpa[/B] (DrWEB: Trojan.Packed.147)[*] c:\\windows\\system32\\algr.exe - [B]Trojan.Win32.Agent.dvc[/B] (DrWEB: Trojan.Spambot.2385)[*] c:\\windows\\system32\\basesrv32.dll - [B]Trojan.Win32.Inject.tv[/B] (DrWEB: Trojan.Inject.3759)[*] c:\\windows\\system32\\imapi.exe - [B]Trojan-Downloader.Win32.Agent.mpa[/B] (DrWEB: Trojan.Packed.147)[*] c:\\windows\\system32\\logcrypt.dll - [B]Trojan.Win32.Agent.eub[/B] (DrWEB: Trojan.DownLoader.46414)[*] c:\\windows\\system32\\mnmsrvc.exe - [B]Trojan-Downloader.Win32.Agent.mpa[/B] (DrWEB: Trojan.Packed.147)[*] c:\\windows\\system32\\msdtc.exe - [B]Trojan-Downloader.Win32.Agent.mpa[/B] (DrWEB: Trojan.Packed.147)[*] c:\\windows\\system32\\netdde.exe - [B]Trojan-Downloader.Win32.Agent.mpa[/B] (DrWEB: Trojan.Packed.147)[*] c:\\windows\\system32\\ntos.exe - [B]Trojan-Spy.Win32.Zbot.apc[/B] (DrWEB: Trojan.Packed.511)[*] c:\\windows\\system32\\wlctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.ah[/B] (DrWEB: Trojan.DownLoader.54123)[/LIST][/LIST]