Вирус Win32/Agent.NVL Trojan (system.exe)

Недавно компьютер подхватил вирус, который Nod32 определяет как Win32/Agent.NVL Trojan и ничего не может с ним сделать, только помещает в карантин из C:\TEMP файлы ххххх.sys, где xxxxx цифры.
В процессах висит неубиваемый процесс system.exe, аналогичный файл в C\Windows\system32.
Этот вирус прописан в автозагрузке, при удалении появляется снова.
Системная дата 1 января 2070 г.
Если эту дату не менять, то вирус себя не проявляет, в противном случае активизируется и в реестре удаляет путь к sysinit.exe, в результате чего невозможно войти в систему ни в обычном ни в безопасном режиме.
Подключал винт с этого компа к другому и проверял KIS 2009 со свежими базами - результат 0. Не видит этот вирус и Cureit и LiveCD от DrWeb.
Согласно Правилам создал 3 файла с одним исключением, этот компьютер не имеет доступа в инет.
Заранее благодарен за помощь.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-6527047457-2475935323-975501308-6481\mwau.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-6527047457-2475935323-975501308-6481\mwau.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=40583[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Все сделал как Вы просили, только карантин прислать не смог, там нет файлов.

В логах чисто. Какие-то проблемы остались?

Утром не было времени проверить, сегодня вечером сообщу результат

[size="1"][color="#666686"][B][I]Добавлено через 11 часов 1 минуту[/I][/B][/color][/size]

Все в порядке, проблем больше нет. Огромное Вам спасибо!
Не подскажете, как этот вирус распространяется, каков механизм инфицирования?

Распространяется через флешки. Лучше всего откючить Автозапуск. См. в "Чаво".
Кстати, вышел патч от Мс закрывает данную дыру.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\system.exe - [B]Trojan.Win32.Agent2.enb[/B]( DrWEB: Win32.HLLW.Autoruner.6372, BitDefender: Trojan.Autorunner.I )[/LIST][/LIST]