Помогите побороть win32.mutant.aim

Здравствуйте. Просмотрев пару топиков с подобной проблемой, решил обратиться за помощью.

проблема стандартная - антивирус Касперского v6 находит файл содержащий троянскую программу Trojan-Downloader.Win32.Mutant.aim
Антивирус справиться с ним не может, после перезагрузки все повторяется.
ЗЫлоги прикрепляю
ЗЫЫ: прикрепляю архив карантина
ЗЫЫЫ: Есть еще одна параллельная проблема: C:\WINDOWS\Temp\BN**.tmp (** - различные буквенно-цыфровые комбинации) - по мнению KAV: Trojan.generic. Поведение то же.

Спасибо.

Отключив интернет и антивирус, выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\Winkq51.sys','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\drivers\Winkq51.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Winxd73');
BC_DeleteSvc('Winxd38');
BC_DeleteSvc('Winwd51');
BC_DeleteSvc('Winty05');
BC_DeleteSvc('Winta38');
BC_DeleteSvc('Winqw27');
BC_DeleteSvc('Winpu05');
BC_DeleteSvc('Winns51');
BC_DeleteSvc('Winlq73');
BC_DeleteSvc('Winkq51');
BC_DeleteSvc('Wmisrservice');
BC_DeleteSvc('TapiSrvmnmsrvc');
BC_DeleteSvc('DnscacheSwPrv');
BC_DeleteSvc('AVPPlugPlay');
BC_DeleteSvc('Autodeskupnphost');
BC_DeleteSvc('ALGHTTPFilter');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 2 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=33606[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Спасибо -не ожидал такой быстрой реакции.
Логи прикрепил, карантин отправил.
ПС: либо вы забыли указать необходимые файлы, либо отправлять карантин надо было по Приложению 3 Правил (я так и сделал)

Профиксить:
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)
Выполнить:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('Wingl52');
DeleteFile('C:\WINDOWS\System32\Drivers\Wingl52.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторить логи.

Пофиксил
Выполнил
Логи в скрепке

В логах чисто. Для успокоения совести можно провести проверку CureIt. Она поудаляет оставшиеся хвосты.

Спасибо все чисто. Cureit нашел ещепару гадостей, но без проблем удалил.
Эта машина находится в сети из 25 рабочих станций (XP SP2 + KAV v.6 ws) и сервера (Win 2003 server +KAV6 serv.), в разрыв с интернетом стоит Router CISCO - NAT поднят. Подскажите пожалуйста чем можно еще обезопасить сеть? (уже 2 раза попадали в блок-лист CBL [url]http://cbl.abuseat.org[/url]).