не могу отловить причину smtp трафика

[kotfelix]

На машине появилось много smtp трафика, по netstat постоянно висит столько октрытых соединений сколько tcp портов может открыть система(т.е. переодически открывать их она уже не может)

порты пачками открывает explorer.exe если его убить то трафик проподает. Если не убить то соединеия становятся не пренадлежащими никакому pid

Проверка свежим cureit вирусов не хародит

Коментарий к логам: CRY_DRV.COM - это не вирус, а "гениальное" творение сбербанка

[pig]

AVZ - Файл - Выполнить скрипт:

begin
 QuarantineFile('C:\WIN\kbdb32.dll','');
end.

Пришлите карантин в соответствии с Приложением 2, начиная с пункта 5. Ссылка на тему: http://virusinfo.info/showthread.php?t=7423

[Shu_b]

C:\WIN\kbdb32.dll - Trojan.Spambot

AVZ - Файл - Выполнить скрипт:

begin
SetAVZGuardStatus(True);
 DeleteFile('C:\WIN\kbdb32.dll');
ExecuteSysClean;
RebootWindows(true);
end.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\win\\kbdb32.dll - Trojan-Proxy.Win32.Pixoliz.ib (DrWEB: Trojan.Packed.76)