Svchost пытается скачать вирус

[bob2005]

Здравствуйте!

Сейчас у меня такая проблема: прямо со стартом винды Касперский бьёт тревогу - "Попытка загрузить вредоносное программное обеспечение". Svchost лезет на какой-то сайт и пытается что-то нехорошее загрузить. Причём после блокирования это повторяется почти сразу. Я отмечаю галку "Применить ко всем объектам", тогда работать можно, но по отчёту видно, как попытки продолжаются по несколько раз в минуту.

_http://rbckc.com/my/dll.bin 1068 SVCHOST.EXE
C:\WINDOWS\system32\svchost -k DcomLaunch Запрещено: rbckc.com/*

Проблема началась, вероятно, ещё с тех пор, как я подцепил Backdoor.Win32.Kbot.mw по безобидной, на первый взгляд, ссылке. После этого я обновил базы Касперского, всё проверил, всё вылечил. Но после этого зачастили вылеты различных программ с ошибками типа "память не может быть read", а также периодически возникали синие экраны "DRIVER_IRQL_NOT_LESS_OR_EQUAL" со ссылкой на kl1.sys, а также другие БСОДы со ссылкой на ks.sys.

Полная проверка компьютера Касперским со свежайшими базами ничего не даёт, как и проверка другими утилитами.
3 лога, согласно правилам, прилагаю.

Заранее большое спасибо за помощь.

зы. Да, и ещё. Если это важно. После заражения стало медленно появляться лого WinXP при загрузке. По кадрикам.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=50445).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[bob2005]

Всё выполнил по инструкции. Svchost после перезагрузки больше никуда не лезет.

[Bratez]

В логах больше ничего плохого.

[bob2005]

Спасибо.)
А можно поинтересоваться, что это было? Или хотя бы как мог существовать файл C:\WINDOWS\system32\sdra64.exe, когда в оглавлении (списке файлов) его не было?

[Bratez]

Avast 4.8.1335.0 2009.07.21 Win32:Zbot-LUP
DrWeb 5.0.0.12182 2009.07.22 Trojan.PWS.Panda.114
Microsoft 1.4903 2009.07.22 PWS:Win32/Zbot.gen!R
NOD32 4266 2009.07.22 Win32/Spy.Zbot.SV

Свежий троян. Мог украсть ваши пароли - меняйте их!
Не был виден, потому что маскировал свое присутствие.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\sdra64.exe - Trojan-Ransom.Win32.Agent.dg ( DrWEB: Trojan.PWS.Panda.114 )