Кушает трафик! Mass Mailer software

Извените за орфографию, я не руский.
У меня чтото сйедает трафик, проверил касперским как указано в правилах, ничего не находит. Иногда каспер выдает окно "обнаружено потенцыально опасное ПО Mass Mailer software". Когда захожу в раздел "Почтовый антивирус" то в отчете о проверке куча всяких писем, и они все появляютса, ужас...:ohmy:
И еще в папке систем32 плодятса какието фаилы с однаковым размером.

До етого у меня комп работал некоторое время без антивируса, вот и нахватал всего. При первой проверке нашел оч много всякой нечисти.

Жду указаний.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Temp\winlgvk.exe','');
QuarantineFile('C:\Temp\wineuje.exe','');
QuarantineFile('C:\Temp\windlal.exe','');
QuarantineFile('C:\Temp\winaagda.exe','');
QuarantineFile('c:\temp\winnhymhk.exe','');
QuarantineFile('c:\windows\system32\164cfc.exe','');
DeleteFile('c:\windows\system32\164cfc.exe');
DeleteFile('c:\temp\winnhymhk.exe');
DeleteFile('C:\Temp\winaagda.exe');
DeleteFile('C:\Temp\windlal.exe');
DeleteFile('C:\Temp\wineuje.exe');
DeleteFile('C:\Temp\winlgvk.exe');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Повторите логи.

сделано, жду ответа

Проблемы какие-то остались?

Из этого, что-то необходимо?

[quote]>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику[/quote]

В логах всё нормально.

wise-wistful я не оч в етом смыслю и не знаю что из етого нужно, а что нет. Щас вроди все нормально, пусть останетса как есть. Правда в систем32 еще сидят те плодящиеся фаилы.

Пасиба парни.

[QUOTE=AloV;177161]Правда в систем32 еще сидят те плодящиеся фаилы.[/QUOTE]
Они плодятся или лежат мёртвыми трупами?

Удивительно, только что зашел чтоб проверить как они там, но они уже исчезли.
Они постоянно плодились Я их удалял вручную, пару сотен екземпляров сидит у меня в корзине, наверно надо выкинуть их совсем.:santa:

Ответ из вирлаба:
164cfc.exe - Backdoor.Win32.Agent.dyg
winaagda.exe - Trojan-Downloader.Win32.Agent.huv
winnhymhk.exe - Trojan-Downloader.Win32.Small.htj

Думаю ето он:
164cfc.exe - Backdoor.Win32.Agent.dyg
все фаилы были из 6-7 символов, букв и цыфр, в хаотичном порядке.
Странно, почему касперский ничего не сделал, во всяком случае щас все в норме.

Удачи!

[quote=Maxim;177196]Удачи![/quote]
И вам удачи парни, странно както, делаете все ето за "просто так":xmas:

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\temp\\winaagda.exe - [B]Trojan-Downloader.Win32.Agent.huv[/B] (DrWEB: Trojan.Spambot.2909)[*] c:\\temp\\windlal.exe - [B]Trojan-Downloader.Win32.Agent.huv[/B] (DrWEB: Trojan.Spambot.2909)[*] c:\\temp\\winlgvk.exe - [B]Trojan-Downloader.Win32.Agent.huv[/B] (DrWEB: Trojan.Spambot.2909)[*] c:\\temp\\winnhymhk.exe - [B]Trojan-Downloader.Win32.Small.htj[/B] (DrWEB: Trojan.DownLoader.44920)[*] c:\\windows\\system32\\164cfc.exe - [B]Backdoor.Win32.Agent.dyg[/B] (DrWEB: Trojan.Spambot.2831)[/LIST][/LIST]