Замаскированный svchost шлет спам

Здравстуйте, У меня проблема в том что стали доходить отчеты о недоставленном спаме. Как всегда Nod32 ничего не видет говорит все ок, а проверка AVZ ругается пишет:
[B]>>>> Обнаружена маскировка процесса 1884 c:\windows\system32\svchost.exe1.4 Поиск маскировки процессов и драйверовМаскировка процесса с PID=1884, имя = "svchost.exe", полное имя = "\Device\HarddiskVolume1\WINDOWS\system32\svchost.exe">> Маскировка драйвера: Base=AA5FA000, размер=81920, имя = "\SystemRoot\System32\Drivers\Parport.SYS"[/B]
[FONT=Verdana]Хотел удалить [/FONT][FONT=Courier New][B]Parport.SYS[/B] [FONT=Verdana]а его нигде нет? Подскажите что сделать?[/FONT][/FONT]

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\mssrv32.exe','');
DeleteFile('C:\WINDOWS\system32\mssrv32.exe');
BC_ImportDeletedList;
BC_DeleteSvc('msupdate');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
Повторите лог HijackThis.

карантин согласно приложению 3 правил

Карантин из сообщения уберите и загрузите тут:
[url]http://virusinfo.info/upload_virus.php?tid=14868[/url]

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

C:\WINDOWS\system32\mssrv32.exe - [b]Trojan-Downloader.Win32.Agent.fow[/b]
Судя по логу, успешно удален.

К сожалению скрипт не помог AVZ говорит [SIZE=2][COLOR=#ff0000]
>> Маскировка драйвера: Base=AA69A000, размер=81920, имя = "\SystemRoot\System32\Drivers\Parport.SYS
[/COLOR][/SIZE]

Тогда делайте новые логи AVZ, будем дальше смотреть.

[size="1"][color="#666686"][B][I]Добавлено через 32 секунды[/I][/B][/color][/size]

Предварительно установите AVZPM и перезагрузитесь.

Не бойтесь Вы его, это нормальный драйвер параллельного порта. Уже гонялись за ним много раз.

:?Но раньше его не было. Всё было ок, потом один раз заругался nod32 мол троян [COLOR=red]C:\WINDOWS\system32\D9E85.tmp.sys Win32/Agent.BEL троян изолирован - удален Событие в новом файле, созданном приложением C:\WINDOWS\system32\L9D8B.tmp.exe. Файл был перемещен в карантин. Вы можете закрыть это окно. [/COLOR]
и появился этот драйвер, теперь приходят отчеты о заблокированном спаме. Единственное НО что спам может слать другой компьютер в сети!? На всякий случай высылаю новые логи.

в логах чисто ....

OK, огромное спасибо :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\mssrv32.exe - [B]Trojan-Downloader.Win32.Agent.fow[/B] (DrWEB: Trojan.Packed.194)[/LIST][/LIST]