Помогите! Подхватил Спам-генератор :(

[Cipr]

Не понял после чего, но с компа через мой почтовый сервер началась бешеная рассылка спама. После того, как отрубил доступ к почтовой службе (на сервере поменяли пароль к ящику) рассылка прекратилась. Провел диагностику и лечение. Помогите пожалуйста избавиться от зверя. Спасибо.

[polword]

1.Профиксите в HijackThis

R3 - URLSearchHook: (no name) -  - (no file)
O3 - Toolbar: &Page Promoter Bar - {BA5D8DF9-1851-4660-B3AE-89E6E030AC34} - (no file)
O9 - Extra button: Web Development Studio - {5541FAF3-07B6-4582-8968-C5C8EE902447} - http://delphiworld.narod.ru/wds.html (file missing)
O9 - Extra 'Tools' menuitem: Web Development Studio - {5541FAF3-07B6-4582-8968-C5C8EE902447} - http://delphiworld.narod.ru/wds.html (file missing)
O20 - AppInit_DLLs:

2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\qtplugin.exe','');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','download');
 DeleteFile('C:\Documents and Settings\11\Application Data\download2\svcnost.exe');
 DeleteFile('C:\WINDOWS\system32\qtplugin.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','RegistryMonitor1');
 BC_ImportAll;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Cipr]

карантин отправил

[thyrex]

Проблема решена?

[Cipr]

Да. Все нормально. ОГРОМНОЕ СПАСИБО!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\qtplugin.exe - Backdoor.Win32.Spammy.cg ( DrWEB: Trojan.PWS.Mailer.5, BitDefender: Gen:Variant.Kazy.31, AVAST4: Win32:GrayBird-RG [Trj] )