Почтовая рассылка

[gss1234]

Помогите справиться. С одного (вернее теперь уже с двух) компьютера в сети идет почтовая рассылка (в очень большом объеме). CureIt и AVZ сразу же вгоняют компьютер в перезагрузку. В безопасном режиме запустить ничего не могу, т.к. winlogon грузит процессор на 100%. Сделал логи, чем смог: Hijack и gmer. Symantec ничего не находит. Что делать?

[Гриша]

Скачайте ,меню,File,появится аналог проводника,найти:Osd39.sys ,правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно,после этого сделайте логи.

[gss1234]

Скачайте ,меню,File,появится аналог проводника,найти:Osd39.sys ,правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно,после этого сделайте логи.

Логи вышлю по готовности.

[gss1234]

Высылаю логи

[Гриша]

Отключите антивирус!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('subsys.dll','');
QuarantineFile('C:\WINDOWS\system32\subsys.dll','');
DeleteService('Osd39');    
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('Osd39 ');    
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=22948

[gss1234]

Спасибо, помогло.

[Гриша]

subsys.dll-Trojan-Downloader.Win32.Small.vuy

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;
ClearHostsFile;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\subsys.dll');
DeleteFile('subsys.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите логи начиная с п.10 правил