Winlogon лезет в Интернет

[Barza]

Здравствуйте!
Не могу до конца вычистить гадость Комп подцепил руткит, который начал рассылать спам, AVZ прибил рассыльный драйвер, но netstat и мониторинг на ISA-сервере показывает попытки winlogon-а подключиться к внешнему хосту:

TCP 192.168.16.112:1138 216.195.56.22:80 SYN_SENT 684
PID 684 - winlogon.exe

Hijack уже ничего подозрительного не показывает, AVZ больше ничего не находит

Помогите, пожалуйста.

[PavelA]

AVZ нашел море и удалил. "Восст. системы" надо отключить.
Там все старые зверьки живут.
Теперь про новых:
Скачать IceSword
В нем удалить C:\WINDOWS\system32\Drivers\Lrx40.sys, предварительно скопировав его куда-нибудь.
После выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\Partizan.sys','');
 SetServiceStart('Partizan', 4);
 QuarantineFile('C:\WINDOWS\system32\Drivers\Lrx40.sys','');
 
 DeleteFile('C:\WINDOWS\system32\Drivers\Lrx40.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин и сделать новые логи.