Svchost пытается скачать вирус

Здравствуйте!

Сейчас у меня такая проблема: прямо со стартом винды Касперский бьёт тревогу - "Попытка загрузить вредоносное программное обеспечение". Svchost лезет на какой-то сайт и пытается что-то нехорошее загрузить. Причём после блокирования это повторяется почти сразу. Я отмечаю галку "Применить ко всем объектам", тогда работать можно, но по отчёту видно, как попытки продолжаются по несколько раз в минуту. :(

_http://rbckc.com/my/dll.bin 1068 SVCHOST.EXE
C:\WINDOWS\system32\svchost -k DcomLaunch Запрещено: rbckc.com/*

Проблема началась, вероятно, ещё с тех пор, как я подцепил Backdoor.Win32.Kbot.mw по безобидной, на первый взгляд, ссылке. После этого я обновил базы Касперского, всё проверил, всё вылечил. Но после этого зачастили вылеты различных программ с ошибками типа "память не может быть read", а также периодически возникали синие экраны "DRIVER_IRQL_NOT_LESS_OR_EQUAL" со ссылкой на kl1.sys, а также другие БСОДы со ссылкой на ks.sys.

Полная проверка компьютера Касперским со свежайшими базами ничего не даёт, как и проверка другими утилитами.
3 лога, согласно правилам, прилагаю.

Заранее большое спасибо за помощь.

зы. Да, и ещё. Если это важно. После заражения стало медленно появляться лого WinXP при загрузке. По кадрикам.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=50445[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Всё выполнил по инструкции. Svchost после перезагрузки больше никуда не лезет.

В логах больше ничего плохого.

Спасибо.)
А можно поинтересоваться, что это было? Или хотя бы как мог существовать файл C:\WINDOWS\system32\sdra64.exe, когда в оглавлении (списке файлов) его не было?

[QUOTE]Avast 4.8.1335.0 2009.07.21 [B]Win32:Zbot-LUP[/B]
DrWeb 5.0.0.12182 2009.07.22 [B]Trojan.PWS.Panda.114 [/B]
Microsoft 1.4903 2009.07.22 [B]PWS:Win32/Zbot.gen!R [/B]
NOD32 4266 2009.07.22 [B]Win32/Spy.Zbot.SV [/B][/QUOTE]
Свежий троян. Мог украсть ваши пароли - меняйте их!
Не был виден, потому что маскировал свое присутствие.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\sdra64.exe - [B]Trojan-Ransom.Win32.Agent.dg[/B] ( DrWEB: Trojan.PWS.Panda.114 )[/LIST][/LIST]