Помогите вылечиться от mass-mailer'a

[Serenum]

Касперский ругается "опасным ПО (mass-mailer)... поочередно то на winlogon, то на services, то на svchost. Говорит про Trojan.Win32... но ничего сделать не может, AVZ тож ничего не находит и не лечит. Траффик уходит со свистом в никуда в ту и другую сторону. Логи в аттаче

[Bratez]

Выполните скрипт в AVZ:

begin
 RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_Nrv82\0000', 'CSConfigFlags', '1');
 BC_QrFile('C:\WINDOWS\System32\drivers\Nrv82.sys');
 BC_DeleteSvc('Qva71');
 BC_DeleteSvc('Uyd71');
 BC_DeleteSvc('NdisWon');
 BC_DeleteSvc('Lwo57');
 BC_DeleteSvc('Nrv82');
 BC_DeleteFile('C:\WINDOWS\System32\drivers\Nrv82.sys');
 BC_Activate;
 RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=19393).
Сделайте новые логи, начиная с п.10 правил.

Внимание! Есть небольшая вероятность, что система после скрипта не запустится. В таком случае в загрузочном меню (через F выберите Последнюю удачную конфигурацию.

[Serenum]

Входящий трафик вроде профиксился, больше ничего не идет, но зато исходящий так и прет. Логи как просили, ниже

[V_Bond]

скачать C:\WINDOWS\System32\Drivers\Uyd03.sys ,C:\WINDOWS\system32\WLCtrl32.dll - force delete.
затем віполните скрипт авз ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  BC_DeleteSvc('Uyd03');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Uyd03.sys','');
 QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
 DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\Uyd03.sys');
 DeleteFile('WLCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи ....

[Serenum]

Вроде помогло, вот логи

[V_Bond]

пофиксите ...

O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\

вот с єтим надо срочно разобраться ....

Platform: Windows XP (WinNT 5.01.2600)

больше ничего подозрительного ...

[Serenum]

Прибил, а reset5 мирный?

Мне XPHome нравится размером и неприхотливостью. Фаирвол какой можете нетормозящий посоветовать? что-то комодо мне не понравился..

[Bratez]

reset5 - это ваш кряк активации
BTW, после установки SP2 он уже не сработает.

Добавлено через 2 минуты

Мне XPHome нравится размером и неприхотливостью.

V_Bond имел ввиду, что она без сервис-паков, в то время как уже SP3 на подходе.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\2008-03-01\\bcqr00001.dta - Trojan-Downloader.Win32.Agent.kvg (DrWEB: Trojan.DownLoader.50037)