Обнаружен вирус Heur.Backdoor.Generic

[Dow]

Антивирь недавно обнаружил вирус Heur.Backdoor.Generic в модуле SVCHOST.EXE\svchost.exe
При этом пишет: Модуль содержит вирус. Лечение невозможно.
Обновил базы, перезагрузил, проверил, снова вирус...

На работу машины вроде не влияет... Может и влияет но я не заметил.
Сделал как вы рекомендуете в правилах все проверки. Файлы логов прикрепляю.

Подскажите пожалуйста, что с ним делать..

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\office\Мои документы\My eBooks\разное\От Вовчика\Hyindai\Search32\ALWHVL32.DLL','');
 QuarantineFile('vistaui.exe','');
 QuarantineFile('winmfu32.dll','');
 QuarantineFile('C:\WINDOWS\system32\acaptuser32.dll','');
 QuarantineFile('C:\WINDOWS\system32\NTSpool.exe','');
 DeleteFile('C:\WINDOWS\system32\NTSpool.exe');
 DeleteFile('winmfu32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

[Dow]

Отправил карантин.

Самое интересное, что он видит вирус только после перезагрузки, ито не всегда.
Даже если выйти из антивируса а потом снова войти, то он уже не видит вируса в модуле svchost.

Спасибо за быстрый ответ.

Добавлено через 10 часов 8 минут

Вируса как не бывало.

Респект хелперам и В-бонду в частности...

[V_Bond]

C:\WINDOWS\system32\NTSpool.exe W32.Spybot.Worm
повторите логи ...

[Dow]

Вот новые логи.

Еще заметил, что DU meter показывает небольшой трафик 10-20кбит/с даже когда закрыт браузер...?

[PavelA]

Вот это строчку профиксить надо:
O20 - Winlogon Notify: winmfu32 - C:\WINDOWS\

По сетке то вообще-то всегда небольшой трафик есть. Можно посмотреть netstat -a что куда открыто.

[Dow]

Профиксил.
Прислать логи?
Netstat это софтина такая?

[rubin]

пуск - выполнить - cmd - там ввести netstat -a
В логе чисто

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\ntspool.exe - Backdoor.Win32.Agent.dot (DrWEB: BackDoor.BotNet)