Crypt.XPACK.Gen Trojan и траблы с svchost

Приветствую,недавно подцепил такую заразу:
Crypt.XPACK.Gen Trojan
Dropper.Gen Trojan
которую Авира никак не может удалить..

+ еще какой-то трабл с svchost: при включенном антивирусе, через какой-то промежуток времени выкидывает еррор: "Ошибка записи в виртуальную память...."(адреса памяти все время разные), если окно с ошибкой не трогать, то можно работать дальше, если нажать "Ок" или "Отмена", то сначала отмирает подвал, а потом и вся система...

Пока так: программа AVZ - файл - выполнить скрипт - выполните следующий скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\root\Главное меню\Программы\Автозагрузка\_uninst_is-5EBDC.exe.bat','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\RsFx0102.sys','');
QuarantineFile('C:\Program Files\sXe Injected\ddsxei.sys','');
QuarantineFile('is-5EBDCdrv.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\is-5EBDCdrv.sys','');
QuarantineFile('E:\phped\NuSphereIEBar.dll','');
QuarantineFile('c:\windows\system32\termsrv.dll','');
QuarantineFile('C:\Program Files\Common Files\Microsoft Shared\VS7Debug\csm.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\sptd.sys','');
BC_ImportquarantineList;
BC_Activate;
RebootWindows(true);
end.[/code] После перезагрузки, карантин AVZ загрузите по ссылке [url]http://virusinfo.info/upload_virus.php?tid=44002[/url] , как написано в прил.3 правил.

Скрипт выполнил, карантин загрузил.

Карантин дошел, но вот этот файл - [code]C:\Documents and Settings\root\Главное меню\Программы\Автозагрузка\_uninst_is-5EBDC.exe.bat[/code] - в карантин не попал. Он у вас в автозапуске, поэтому, если не вы его туда писали, хорошо бы попробовать закарантинить его руками. На какие файлы ругается Avira, как на трояны?

[QUOTE=Numb;388855]Карантин дошел, но вот этот файл - [code]C:\Documents and Settings\root\Главное меню\Программы\Автозагрузка\_uninst_is-5EBDC.exe.bat[/code] - в карантин не попал. Он у вас в автозапуске, поэтому, если не вы его туда писали, хорошо бы попробовать закарантинить его руками. На какие файлы ругается Avira, как на трояны?[/QUOTE]

Этого файла уже нету в автозагрузке, и поиском не находится..
Насколько я понял это был временный файл созданный AVPtool, так как после проверки и удаления avptool, файл _uninst_is-5EBDC.exe.bat исчез.

[QUOTE]На какие файлы ругается Avira, как на трояны?[/QUOTE]
Находит все время Crypt.XPACK.Gen Trojan и Dropper.Gen Trojan
попытка удалить, заблокировать, переместить в карантин ни к чему не приводит, через какое-то время опять мессага об угрозе.
При нахождении этих троянов Авира указывает на директорию C:\WINDOWS\system32\x

А вот вырезка из логов антивируса:

[PHP] C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\FO0NC7HA\qkfsezy[1].png
[USER] NT AUTHORITY\SYSTEM
[INFO] No right to access the file.
14.04.2009,15:10:24 [WARNING] Is the TR/Crypt.XPACK.Gen Trojan!
C:\WINDOWS\system32\x
[USER] NT AUTHORITY\SYSTEM
[INFO] No right to access the file.
14.04.2009,15:13:58 [WARNING] Is the TR/Crypt.XPACK.Gen Trojan!
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\XDKW4A0H\abzqrva[1].jpg
[USER] NT AUTHORITY\SYSTEM
[INFO] The file will be deleted.
14.04.2009,15:13:58 [WARNING] Is the TR/Crypt.XPACK.Gen Trojan!
C:\WINDOWS\system32\x
[USER] NT AUTHORITY\SYSTEM
[INFO] No right to access the file.
14.04.2009,15:32:28 [WARNING] Contains recognition pattern of the WORM/Kido.IH.20 worm!
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\S0R3RFLV\qyedrndc[1].png
[USER] NT AUTHORITY\SYSTEM
[INFO] The file will be deleted.
14.04.2009,15:32:28 [WARNING] Contains recognition pattern of the WORM/Kido.IH.20 worm!
C:\WINDOWS\system32\x
[USER] NT AUTHORITY\SYSTEM
[INFO] No right to access the file.
14.04.2009,15:38:23 [WARNING] Is the TR/Crypt.XPACK.Gen Trojan!
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\TWNPS13T\reqlfhdw[1].png
[USER] NT AUTHORITY\SYSTEM
[INFO] The file will be deleted.
14.04.2009,15:38:23 [WARNING] Is the TR/Crypt.XPACK.Gen Trojan!
C:\WINDOWS\system32\x
[USER] NT AUTHORITY\SYSTEM
[INFO] The file will be deleted.[/PHP]

А вот новый вид ошибки svchost, появлется теперь каждый раз при работе системы, иногда сразу, иногда чуть со временем:

[IMG]http://autocatalogs.ru/error.jpg[/IMG]

Если машина не подключена в локальную сеть, попробуйте следующее: в свойствах сетевого подключения снимите галки с компонент "клиент для сетей Майкрософт" и "служба доступа к файлам и принтерам сетей Майкрософт". Через панель управления - администрирование - службы - остановите и выставьте тип запуска "отключена" для служб "Обозреватель компьютеров" и "Сервер". [b]Внимание! Выполнение этих действий приведет к тому, что общие ресурсы локальной сети окажутся недоступными[/b]. [url=http://virusinfo.info/showthread.php?t=10025]Очистите временные файлы и кэш браузера[/url]. После этих операций, проследите, будут ли повторяться алерты Авиры.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]23[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]