Процесс svhost.exe спамит

Процесс svhost.exe спамит, причем обращается на разные IP по 80 порту, на компе стоит Антивируса Касперского 6.0 для Windows Workstations. Им было обнаружено: троянская программа Rootkit.Win32.Agent.lup Файл: c:\windows\system32\drivers\nxhfedwfahq.sys, КурИт`ом в защищенном режиме проверить не удалось, система перезагружается, была проведена проверка в нормальном режиме, так же было обнаружено пару вирусов (лог к сожалению не сохранил) Ниже логи AVZ и HJT

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('synsend');
QuarantineFile('C:\WINDOWS\system32\drivers\00000729.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
DeleteFile('C:\WINDOWS\system32\drivers\00000729.sys');
DeleteService('synsend');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('synsend');
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Карантин выслал. Логи ниже.

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('bnovtndux');
QuarantineFile('C:\WINDOWS\system32\drivers\nxhfedwfahq.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\nxhfedwfahq.sys');
DeleteService('bnovtndux');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('bnovtndux');
BC_Activate;
SetAVZPMStatus(false);
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Файлы во вложении, карантин выслал.

Ничего подозрительного в логах.
Жалобы есть?

- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить [B][COLOR="Red"]все защитные приложения[/COLOR][/B] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8

Жалоб пока нет. Вот только появилась одна странность, пытается установится неизвестное оборудование. Запускается мастер нового оборудования.

Процесс shvost молчит в инет не ломится.

Спасибо за рекомендации, но пока не могу поставить, по регламенту неположено.

Еще раз большое спасибо за помощь!

И вопрос на последок: почему платные антивирусы не могут справится с вирусом, а если взять беспланые утилиты и Вашу голову - проблема решается в 10 минут.

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Сорри, что касается неизвестного устройства разобрался.

[QUOTE=ds.80;421504]появилась одна странность, пытается установится неизвестное оборудование. [/QUOTE]Удалите его через диспетчер оборудования.
[QUOTE]Спасибо за рекомендации, но пока не могу поставить, по регламенту не положено.[/QUOTE]Это не [I]рекомендация[/I], а [COLOR="Red"]обязательный минимум безопасности[/COLOR] в интернете. Сообщите об этом Вашему Админу, если у него будут вопросы - пусть обратится к нам.
[QUOTE]почему платные антивирусы не могут справится с вирусом....[/QUOTE]Почему не могут? Могут. Только не все ... :) Рассчитывать на антивирус в любом случае не нужно - все они всегда опаздывают, т.к. угроза появляется раньше, чем защита от нее.

Спасибо еще раз. Теперь все в норме :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]