Win32\HLLW.Shwabra и ещё что-то

Вот этой гадостю заражены некоторые экзешки на моём компютере.
Никак пока себя не проявляет.вот ссылка на вирустотал [SIZE="1"]http://www.virustotal.com/ru/analisis/2c9ccdbb31acb3a69094ef5f4548b96463ea2c91f4bbec12be7d31bb8170df7c-1258127466[/SIZE]
Так же есть какойто неизвестный вирус который проявляет себя так:
Стартует как мне кажется при начале установки програмы и при ребуте виндовса(в автозагрузке нет, в реестре только один ключ с параметром "Shell" и значение "explorer.exe C:\WINDOWS\svc32.exe" который удаляю, а он опять после запуска этой гадости создается!), создает в папке тмп папки агава, агава инту и начинает паковать эти файлы в папку C:\Windows\IWeb в архыви с одинаковым содержанием но разными именами(так же создает файл svc32 в директории виндовса) если удалить файл svc32 паковать перестает. Иногда таких архивов наштамповывает на 7 гб. Другого вреда не замечено. При посылке папки агава на вирус инфо никаких вирусов не находит. А вот ещё что ещё в папке C:\Documents and Settings\MASter-UA появляеться svc32.exe.exe с роозмером инсталяшки програмы которая была последней запущена.

Заранее спасибо и извините за грамотность, я - украинец.

1. Обновите базы AVZ (файл - обновление баз)

2. Пофиксите в Hijackthis:
[CODE]F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\svc32.exe[/CODE]

3. Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\svc32.exe','');
QuarantineFile('I:\Setup.exe','');
QuarantineFile('C:\WINDOWS\mslsrv32.exe','');
DeleteFile('C:\WINDOWS\mslsrv32.exe');
DeleteFile('I:\Setup.exe');
DeleteFile('C:\WINDOWS\svc32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','zzzHPSETUP');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(16);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится
Файл quarantine.zip закачайте по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B] вверху темы

Сделайте новые логи

вот повторные логи

[QUOTE]1. Обновите базы AVZ (файл - обновление баз)[/QUOTE]Игнорируете? ОК...

Что с проблемой?

[QUOTE=Venus Doom;508229]Игнорируете? ОК...[/QUOTE]
ой извите просто по привычке запустил не только что скачаную версию, а старую!

[QUOTE=Venus Doom;508229]Что с проблемой?[/QUOTE]

свц32 осталось,
а нащёт швабры - пропала!:clapping:

[QUOTE]свц32 осталось[/QUOTE]Это и есть "швабра"...
Обновите базы и сделайте новые логи

[QUOTE=Venus Doom;508236]Это и есть "швабра"...
Обновите базы и сделайте новые логи[/QUOTE]
не знал исправлюсь, базы обновил щас пришлю логи. Я имел в виду что доктор веб больше не ругается на екзешки!

[QUOTE=Venus Doom;508236]Это и есть "швабра"...
Обновите базы и сделайте новые логи[/QUOTE]

логи прикрепил выше

Это нужно пофиксить:
[CODE]F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\svc32.exe[/CODE]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\svc32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится

Сделайте новый лог hijackthis и virusinfo_syscheck.zip

вот логи

швабра так и создает файлы!

Сделайте такой лог: [url]http://virusinfo.info/showthread.php?t=53070[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\svc32.exe - [B]HEUR:Worm.Win32.Generic[/B] ( DrWEB: Win32.HLLW.Shvabra, BitDefender: Worm.Generic.74127, NOD32: Win32/Delf.NFV worm, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]