svchost.exe и "немного" system.exe

Здравствуйте.

При каждом сеансе работы за компьютером через некоторое время появляется сообщение svchost.exe - Ошибка приложения. При нажатии "Ок" (завершение приложения) компьютер виснет. После появления вышеуказанной таблички компьютер нельзя перезагрузить без нажатия reset. Так же изредка появляется сообщение system.exe. Сменилась дата на 2070 год. Аваст детектировал вирусы, но не мог осилить - говорил нет доступа к файлу.Регулярно оповещает о сетевых атаках. После запуска в безопасном режиме cureIt нашел и удалил множество копий Trojan.NtRootKit.2692, Win32.HLLW.Autoruner.6372 и BackDoor.BotSiggen.37. Однако svchost.exe до сих пор со мной. В windows/system32 располагается очень сомнительный 171.exe + файл drzf.acm в котором в текстовом виде расписаны некоторые мои пароли и логины :). В общем-то компьютер врядли исцелен на данный момент.
Буду очень благодарен за помощь.

С уважением,
Камынин Виталий.

system.exe - свежий вирус..
Сейчас будет скрипт.

[size="1"][color="#666686"][B][I]Добавлено через 30 минут[/I][/B][/color][/size]

[COLOR=red]В безопасном режиме![/COLOR] -
Пофиксите в HijackThis:

[CODE]
O4 - HKCU\..\Run: [Microsoft Windows Automatic Update] C:\RECYCLER\S-1-5-21-3343783710-8427905094-599440850-7941\mwau.exe
[/CODE]

Не перезагружаясь сразу после этого выполните скрипт в AVZ:

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
QuarantineFile('c:\windows\fixcamera.exe','');
QuarantineFile('C:\WINDOWS\tsnp325.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-3343783710-8427905094-599440850-7941\mwau.exe','');
QuarantineFile('C:\Documents and Settings\Владелец\Application Data\Qlikworld\RSSReader\RSSReader.exe','');
QuarantineFile('C:\WINDOWS\system32\171.exe','');
QuarantineFile('C:\WINDOWS\system32\system.exe','');
QuarantineFile('C:\WINDOWS\system.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-3343783710-8427905094-599440850-7941\mwau.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.
[/CODE]

RAdmin сами ставили?

А ещё у вас Windows XP SP2 - вам необходимо установить SP3 и все патчи после него с Windows Update, иначе атаки будут продолжаться.Это уже после окончания лечения.

Благодарю за ответ! Все выполнил. Симптомы пока теже. svchost.exe ошибка приложения. Сделал повторные логи, карантин не высылаю, так как Вы не попросили, или нужно было сделать это по умолчанию?
Radmin установил сам и использую. С SP3 и windows update понятно, спасибо.

карантин прислать ...

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

еще такой скрипт выполните ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('ati5iixx');
DeleteService('ati1etxx');
DeleteFile('C:\WINDOWS\System32\Drivers\ati1etxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati5iixx.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]

Прислал ...

Скрипт выполнил в нормальном (не безопасном) режиме. Сделал новые логи.

Выполните ещё :
[CODE]
begin
DeleteFile('C:\WINDOWS\system32\171.exe');
ExecuteSysClean;
end.
[/CODE]

Проблема осталась?

Больше system.exe и svchost.exe не высовываются, однако avast ругнулся мол нашел червя YEY04.exe в папке documets and setting\Владелец\Local settings\temp\, предложил поместить в хранилище, что и было сделано. Заглянул в папку там еще 013.exe, 387.exe, 459.exe, очень подозрительные.

выполните [url]http://virusinfo.info/showthread.php?t=10025[/url]

Проблемы нет. Большое спасибо!

Можно закрывать.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\171.exe - [B]Trojan.Win32.Agent2.egz[/B][/LIST][/LIST]