Нод 32 потоянно блокирует Win32/TrojanProxy.Small.MU (проверка системы на вирусы - результата не дала)

День добрый.
Ситуация такова: установлен НОД32 с последними обновлениями (все как полагается в общем), проверка им всей системы вирусов не находит. Также была осуществлена полная проверка система DrWeb CureIT в безопасном режиме. Реультат тот же. В тоже время при работе Нод32 регулярно отлавливает данный троян с попыткой соединиться с сайтом botnet.su/asjhq.php?1=reception..... (ip 58.65.236.129:80)

Плюс ко всему при старте системы Нод 32 вылавливает (причем как то не постоянно) C:\Windows\file.bat с тем же трояном.

Все требуемые логи прилагаю.

[URL="http://virusinfo.info/showthread.php?t=4491"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\system32\twex.exe','');
DeleteService('tcpsr');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
DeleteService('kcr3b7b');
DeleteService('gjpd6f1');
DeleteService('ati7elxx');
DeleteService('ati6dkxx');
DeleteService('ati5ahxx');
DeleteService('ati4rxxx');
DeleteService('ati3flxx');
DeleteService('ati3bixx');
DeleteService('ati1pvxx');
DeleteService('ati1dkxx');
QuarantineFile('c:\windows\services.exe','');
TerminateProcessByName('c:\windows\services.exe');
DeleteFile('c:\windows\services.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\ati1dkxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati1pvxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati3bixx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati3flxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati4rxxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati5ahxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati6dkxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati7elxx.sys');
DeleteFile('C:\WINDOWS\\SystemRoot\System32\drivers\kcr3b7b.sys');
DeleteFile('C:\WINDOWS\System32\drivers\kcr3b7b.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('C:\WINDOWS\system32\twex.exe');
DeleteFile('c:\windows\system32\ntos.exe');
DeleteFile('ctasys.dll');
DeleteFile('C:\Windows\file.bat');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

А где прочесть как прислать карантин по правилам?

Уже нашел. Новые логи прилагаю.
Карантин отправлю через минуту.

Карантин отправлен:
Результат загрузки
Файл сохранён как 090219_150752_virus_499d4b98eba2b.zip
Размер файла 361187
MD5 0e76ef4bc5e726c143568eed0a191084

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O20 - Winlogon Notify: ctasys - C:\WINDOWS\[/CODE]

В логах чисто, установите SP3+all updates...

Спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\services.exe - [B]Email-Worm.Win32.Joleee.hi[/B][*] c:\windows\system32\ntos.exe - [B]Trojan-Spy.Win32.Zbot.mym[/B][/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]