Вирус Win32/Agent.NVL Trojan (system.exe)

[serg69]

Недавно компьютер подхватил вирус, который Nod32 определяет как Win32/Agent.NVL Trojan и ничего не может с ним сделать, только помещает в карантин из C:\TEMP файлы ххххх.sys, где xxxxx цифры.
В процессах висит неубиваемый процесс system.exe, аналогичный файл в C\Windows\system32.
Этот вирус прописан в автозагрузке, при удалении появляется снова.
Системная дата 1 января 2070 г.
Если эту дату не менять, то вирус себя не проявляет, в противном случае активизируется и в реестре удаляет путь к sysinit.exe, в результате чего невозможно войти в систему ни в обычном ни в безопасном режиме.
Подключал винт с этого компа к другому и проверял KIS 2009 со свежими базами - результат 0. Не видит этот вирус и Cureit и LiveCD от DrWeb.
Согласно Правилам создал 3 файла с одним исключением, этот компьютер не имеет доступа в инет.
Заранее благодарен за помощь.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\RECYCLER\S-1-5-21-6527047457-2475935323-975501308-6481\mwau.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-6527047457-2475935323-975501308-6481\mwau.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=40583).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[serg69]

Все сделал как Вы просили, только карантин прислать не смог, там нет файлов.

[Bratez]

В логах чисто. Какие-то проблемы остались?

[serg69]

Утром не было времени проверить, сегодня вечером сообщу результат

Добавлено через 11 часов 1 минуту

Все в порядке, проблем больше нет. Огромное Вам спасибо!
Не подскажете, как этот вирус распространяется, каков механизм инфицирования?

[PavelA]

Распространяется через флешки. Лучше всего откючить Автозапуск. См. в "Чаво".
Кстати, вышел патч от Мс закрывает данную дыру.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\system.exe - Trojan.Win32.Agent2.enb( DrWEB: Win32.HLLW.Autoruner.6372, BitDefender: Trojan.Autorunner.I )