Спамерский сетевой червяк

Доброго времени суток!
Прошу помощи: никак не могу избавиться от червяка(ей).
Что происходит с системой - куча заданий Ат в планировщике + через определенное время выскакивает IE и открывает рандомную страницу + червь стучится через рандомный порт локальный на удаленный 25 (делаю команду netstat -a и все вижу).

Один сидит в папке в папке D:\Documents and Settings\All Users\Application Data\
имя его 1QU2u813.exe (+появляется файл конфига его EP3163Xk.dat). ДрВеб его не видит. Убиваю процесс, удаляю его - через некоторое время он все равно появляется (др веб молчит).
Предполагаю чтооо, червь прописался (дописался) к какому-нить системному процессу и я его не вижу.
Прикрепляю логи и результат команды netstat -a.
еще раз прошу о помощи)

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('d:\documents and settings\all users\application data\1qu2u813.exe');
QuarantineFile('d:\documents and settings\all users\application data\1qu2u813.exe','');
DeleteFile('d:\documents and settings\all users\application data\1qu2u813.exe');
DeleteFileMask('%windir%\Tasks', 'At*.job', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи + лог [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]

Новые логи

virus.zip удалите из вложений и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

В имена этих файлов
[code] <pre>
c:\program files\VMware\VMware Workstation\hqtray .exe --->c:\program files\VMware\VMware Workstation\hqtray.exe
c:\program files\VMware\VMware Workstation\vmware-tray .exe --->c:\program files\VMware\VMware Workstation\vmware-tray.exe
</pre> [/code]добавлены лишние пробелы перед расширением. Если ComboFix сам все не исправил, удалите эти пробелы

Эти файлы и их записи в реестре
[QUOTE]d:\documents and settings\Spok\Application Data\AGAVA TBP
d:\documents and settings\Spok\Application Data\AGAVA TBP\filterdb.stg
d:\documents and settings\Spok\Application Data\AGAVA TBP\learndb.stg
d:\documents and settings\Spok\Application Data\AGAVA TBP\settings.stg[/QUOTE] восстановите из карантина ComboFix [url]http://virusinfo.info/showpost.php?p=514765&postcount=3[/url]

Запакуйте, пожалуйста, папку [B]C:\Qoobox\Quarantine[/B] с паролем [B]virus[/B] и пришлите на thyrex2002<at>tut.by (at=@) с указанной ссылкой на тему.

[URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]

В остальном чисто. Проблема решена?

да, вроде чисто. Сетевой активности не наблюдаю)И что это за червь был?Т.е. как на него в дальнейшем не наступить?
Все что нужно - пришлю)

[QUOTE='snusnumrik;641759']И что это за червь был?[/QUOTE]Только после анализа карантина можно будет что-то сказать

все выслал

В карантине [B]Trojan-Downloader.Win32.Agent.dqzw[/B]

[QUOTE=thyrex;641787]В карантине [B]Trojan-Downloader.Win32.Agent.dqzw[/B][/QUOTE]
интересует способ его проникновения в систему, чтоб уметь предохраняться

Для ответа нужно быть вирусным аналитиком и разобрать зверя по косточкам

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\documents and settings\all users\application data\1qu2u813.exe - [B]Trojan-Downloader.Win32.Agent.dqzw[/B] ( DrWEB: Trojan.DownLoad1.59985, BitDefender: Trojan.Generic.3914917, NOD32: Win32/TrojanClicker.Agent.NEB trojan )[/LIST][/LIST]