Services.exe рассылает письма

[mad_frog]

Спустя некоторое время (бывает 5 минут, бывает больше 30) после загрузки откуда-то появляется ещё один процесс "services.exe" и начинает рассылать какой-то спам.
так же видно его постоянное соединение с 213.168.26.232:2500

Symantec Antivirus свежий ничего не находит.

"После лечения/карантина и сбора информации" мне показался
подозрительным mstscex.dll и я его на всякий случай перепрятал.
(вот результат проверки http://www.virustotal.com/vt/en/resu...ac112d69fbfa11 - он виден кому-нибудь кроме меня?)
(BDS/Agent.ANN или Trojan.Agent.ANN)

Но, боюсь, это лишь ещё один троян - на этом компе их был миллион. Хотя вот уже 15 минут ничего не происходит...

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('kcp.sys','');
 QuarantineFile('C:\WINDOWS\system32\mstscex.dll','');
BC_ImportQuarantineList;
BC_Activate;
end.

После перезагрузки пришлите карантин согласно приложению 3 правил.

[mad_frog]

После нажатия на "Закачать" ни в http://virusinfo.info/upload_virus.php?tid=9287 ни в управлении вложениями никакого результата не полуается. чере минуту где-то показывается "невозможно отобразить страницу"

После удаления mstscex.dll проблема с рассылкой писем пропала.

вечером из дома попробую ещё раз прислать, если получится.