Explorer.exe стучиться на почтовые сервера...

Начну с начала... :)
Заметил, что во время подключения к инету, когда исходящий трафик должен быть нулевым, у меня какая-то прога от меня пересылает большой объём данных. Просканировал систему 5-м Касперским, он нашёл какой-то вирус (каюсь, не запомнил какой именно) и удалил его. Не помогло...
Установил Outpost, чтобы проверить, кто так вредничает. Оказалось, что это explorer.exe. При подключению к инету он сначала стучиться на сервера : vopdomains.info, pixoliz.info, checkip.dynsys.info, после чего во-первых открывает кучу портов (до 2-х тысяч) и шлёт данные по SMTP протоколу по этим портам. Я пока закрыл исходящий трафик для SMTP, но это не решение проблемы.

Надеюсь на Вашу помощь. Заранее спасибо.

Пришлите по правилам эти файлы:
[b]D:\WINDOWS\system32\ntkrnlpa.exe
D:\WINDOWS\system32\ntoskrnl.exe[/b]

дошли файлы?

Нет, не вижу. Загружать здесь:
[url]http://virusinfo.info/upload_virus.php?tid=12761[/url]

теперь точно скинул... :)

Да, пришли файлики, и оба патченные: [b]Trojan.Win32.Patched.au[/b].
Нужно заменить их оригинальными из дистрибутива с помощью консоли восстановления. Также могут быть вылечены антивирусом Касперского 7.0.

Спасибо огромное!
Я в безопасном режиме проверил моим Касперским и он таки нашёл их и вроде вылечил.
Сейчас понаблюдаю в Outpost-е сетевую активность...
Но странно, почему Касперкий в обычном режиме их не нашёл?

Благодарю ещё раз!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\\windows\\system32\\ntkrnlpa.exe - [B]Trojan.Win32.Patched.au[/B] (DrWEB: Trojan.Spambot.2450)[*] d:\\windows\\system32\\ntoskrnl.exe - [B]Trojan.Win32.Patched.au[/B] (DrWEB: Trojan.Spambot.2450)[/LIST][/LIST]