与未知病毒僵持中，高手帮忙！

piaoxiao3000

现象：
XP自动更新启动，升级到6%左右停止，DR。WEB实时监控发现病毒：
19-01-2007 01:53:24 [CL] C:\WINDOWS\system32\eraseme_58831.exe - infected with Win32.HLLW.SpyBot.89
19-01-2007 01:53:34 [CL] C:\WINDOWS\system32\eraseme_58831.exe - deleted
隔一段时间，XP更新重新启动，以上现象重复出现。

经过一晚上检查，搜索当天改动过的文件发现：
1、WINDOW目录下生成LASTGOOD/SYSTEM32文件夹内有cdm.dll，iuengine.dll，wuapi.dll，wuauclt1.exe，wuauclt.exe，wuaucpl.cpl，wuaueng1.dll，wuaueng.dll，wucltui.dll，wups.dll，wuweb.dll。其中经过对比发现wuauclt.exe文件大小比正常文件大小发生变化。为105K。
2、windows/system32下生成SoftwareDistribution文件夹。
3、启动SSM，发现svchost不断调用wuauclt.exe,调用后，启动FTP。连接远程主机ip 219.217.208.162

已允许

2007-1-19 1:53:23

进程 file:///C:/Program%20Files/System%20Safety%20Monitor/RenderedLogs/img/icons/cbf243269141962d8cc49dd5dffaab43.bmpC:\WINDOWS\system32\ftp.exe 操作 网络存取 对象 219.217.208.162

经过在hao123上查询此ip地址对应为

您查询的IP:219.217.208.162

本站主数据：黑龙江省哈尔滨市 东北农业大学 查询结果2：黑龙江省哈尔滨市 东北农

在SSM中禁用wuauclt.exe，ftp后，病毒不再重复出现。
但后门也没有清扫，不知下面该如何处理。

heihaha

这个是ping

dikex

使用sreng等检查启动项