рассылка почты и вирусы Cutwail-E и Trojan-gen

[nail_abd]

Здравствуйте, есть проблема:
при загрузке avast находит вирусы
Win32:Cutwail-E и Win32:Trojan-gen
и предлагает их удалить. А потом начинается несанкционированная рассылка почты.
Пробовал Curelt Dr Web находит удаляет, но какой-то другой.
Пробовал AVZ чисто.
Может кто сталкивался подскажит

[drongo]

мне AVZ сказал, что не совсем чисто
Отключите
- ПК от интернета/локалки
- Антивирус
- Выполните скрипт @ avz:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\nwiz.exe','');
 QuarantineFile('C:\WINDOWS\system32\SSNOSI~1.SCR','');
 QuarantineFile('C:\Program Files\Hard Drive Inspector\HDInspector.exe','');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati2chxx.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati8tyxx.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\Partizan.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\WibuKey.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\rspndr.sys','');
 QuarantineFile('C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\HFSYS.SYS','');
 QuarantineFile('c:\windows\system32\wuauserv.dll','');
 QuarantineFile('C:\Program Files\Skype\Toolbars\Shared\SPhoneParser.dll','');
 QuarantineFile('C:\Program Files\Mozilla Firefox\xpcom.dll','');
 QuarantineFile('C:\Program Files\Mozilla Firefox\xul.dll','');
 QuarantineFile('C:\Program Files\Mozilla Firefox\components\brwsrcmp.dll','');
 QuarantineFile('C:\Program Files\Mozilla Firefox\components\browserdirprovider.dll','');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati8tyxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati2chxx.sys');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('tcpsr');
 BC_DeleteSvc('ati8tyxx');
 BC_DeleteSvc('ati2chxx');
 BC_Activate;
executerepair(6);
executerepair(8);
executerepair(9);
RebootWindows(true);
end.

-Закачайте карантин по ссылке Прислать запрошенный карантин http://virusinfo.info/upload_virus.php?tid=32322 (Приложение 3 правил).
- Программу Hide Folders XP удалите из-за неё можно не увидеть остальных зверей.
После удаления повторите логи.

[nail_abd]

Спасибо, скрипт сделал, вроде рассылка прекратилась.
Только почему-то не закачивается virus.zip

[Гриша]

Чисто, жалобы есть?

[nail_abd]

нет, проблем больше нет, большое спасибо, удачи