svchost.exe ломится на удал. адреса и открывает порты

Здравствуйте, уважаемые участники и помощники!
Первое - это не обновляется AVZ. Только начинает обновляться и виснет.
Недавно установили SP2, но мне кажется что эту заразу комп подхватил до этого. Потому что раньше outpost засекал только бесчисленное количество открывающихся портов -это прекратилось после установки SP2. А теперь это приложение svchost.exe, постоянно запрашивает исходящее соединение на самые разные удаленные адреса, в том числе в виде имен страниц. Сейчас outpost показывает около 180 открытых портов. Надеюсь на помощь. Заранее благодарен!

Отключите восстановление системы,весь защитный софт и интернет!

[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]Скачать[/URL],меню,File,появится аналог проводника,найти:[CODE]Xdh48.sys,WinNt32.dll,tcpsr.SYS[/CODE]
правая кнопка мыши Force Delete,на запрос о перезагрузке ответьте положительно.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('WinNt32.dll','');
QuarantineFile('D:\WINDOWS\System32\Drivers\Rwb61.sys','');
QuarantineFile('D:\WINDOWS\System32\Drivers\Kpt37.sys','');
QuarantineFile('D:\WINDOWS\System32\Drivers\Cim37.sys','');
QuarantineFile('D:\WINDOWS\System32\Drivers\tcpsr.SYS','');
QuarantineFile('D:\WINDOWS\System32\drivers\Xdh48.sys','');
QuarantineFile('D:\WINDOWS\system32\WinNt32.dll','');
DeleteService('Cim37');
DeleteService('tcpsr');
DeleteService('Kpt37');
DeleteService('Rwb61');
DeleteService('Xdh48 ');
DeleteFile('D:\WINDOWS\system32\WinNt32.dll');
DeleteFile('D:\WINDOWS\System32\drivers\Xdh48.sys');
DeleteFile('D:\WINDOWS\System32\Drivers\tcpsr.SYS');
DeleteFile('D:\WINDOWS\System32\Drivers\Cim37.sys');
DeleteFile('D:\WINDOWS\System32\Drivers\Kpt37.sys');
DeleteFile('D:\WINDOWS\System32\Drivers\Rwb61.sys');
DeleteFile('WinNt32.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Cim37 ');
BC_DeleteSvc('tcpsr ');
BC_DeleteSvc('Kpt37 ');
BC_DeleteSvc('Rwb61 ');
BC_DeleteSvc('Xdh48 ');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:[url]http://virusinfo.info/upload_virus.php?tid=23305[/url]

Обновите базы AVZ и повторите логи.

После выполнения скрипта в AVZ, симптомы пропали. Единственное что у меня не получилось - не смог IceSword'ом удалить файл tcpsr.SYS, так как не нашел его на компе. Карантин отправил. Логи повторяю.

Пофиксите в HijackThis:
[code]
O18 - Filter hijack: text/html - {50021324-0106-439E-A65E-7CE72F4C69A7} - (no file)
O18 - Filter: text/plain - {50021324-0106-439E-A65E-7CE72F4C69A7} - (no file)
O20 - Winlogon Notify: WinNt32 - D:\WINDOWS\
[/code]
Больше ничего плохого не наблюдается.
Какие-то проблемы еще есть?

Профиксил. Вроде все спокойно. Благодарю!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\\windows\\system32\\drivers\\kpt37.sys - [B]Trojan-Downloader.Win32.Mutant.aim[/B][/LIST][/LIST]