рассылаесть спам

[Skromniy]

после загрузки компа минут через 5 начинаеться спам в сеть по SMTP
стоит NOD dr.web cureit ничего не нашел

[Aleksandra]

Скачайте AVZ, который у меня в подписи и далее работайте только с ним!

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati4ouxx.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati4ouxx.sys');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(13);
 BC_DeleteSvc('ati4ouxx');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=39962

3. Повторите логи.

[Skromniy]

карантин выслал. сбор логов по новой запустил
netstat уже лишнего не показывает да и сеть разгрузилась
ждем`с повторных логов

Добавлено через 27 минут

логи не грузяться пишет что привышен лимит

[Skromniy]

почистил вложения =)

[Гриша]

virusinfo_cure.zip из темы уберите, прикрепите недостающий лог...

[Skromniy]

добавил

[Гриша]

В логах чисто, установите SP3+all updates...

[Skromniy]

спасибо за помощь

[PavelA]

Не убегайте далеко, возможно будем долечиваться.

[PavelA]

В связи с отменой подозрений на этот файл СКРИПТ НЕ ВЫПОЛНЯТЬ
Выполнить:

begin
end.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\bcm42xhw.sys - Rootkit.Win32.Agent.hjw
  2. c:\windows\system32\drivers\sptd.sys - Rootkit.Win32.Agent.hjx