постоянно рассылается спам с машины

выскакивает окошко Norton`а о проверке исходящей почты... и пошло-поехало. в понедельник Norton предупредил о "[SIZE=1]
C:\WINDOWS\system32\DefLib.sys is infected with the Hacktool.Rootkit virus.[/SIZE]" но сделать ничего несмог. Запустил AVZ и еще нашлись Hoax.Win32.Renos.awn и Worm.Win32.VB.fi. AVZ все "починил" и рассылка на пол дня затихла... К вечеру снова пошло-поехало... Скачал CureIT, нашел C:\Windows\system32\drivers\bed77.sys ackDoor.BulkNet.157, починил, перезагрузка и ... все на прежних местах... Изредко Norton предупреждает о разных "гадостях" в разных файлах в system32. Кстати AVZ и Norton более ничего не находит. Все чистенько... Однако рассылка продолжается

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_Vgx22\0000', 'CSConfigFlags', '1');
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_Bed77\0000', 'CSConfigFlags', '1');
QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
BC_DeleteFile('C:\WINDOWS\system32\Drivers\Vgx22.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Bed77.sys');
BC_DeleteFile('C:\WINDOWS\system32\drivers\riode32.sys');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\SYSTEM32\WLCtrl32.dll[/CODE]
Загрузите карантин согласно приложению №3 правил.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Пуск - Выполнить:
Введите комадну: sfc /scannow
Windows будет проверять целостность защищённых файлов на вашем компе. Для восстановления может потребоваться установочный диск ОС.

Повторите логи.

новые логи

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_Vgx22\0000', 'CSConfigFlags', '1');
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_Bed77\0000', 'CSConfigFlags', '1');
BC_DeleteSvc('Vgx22');
BC_DeleteSvc('Bed77');
BC_DeleteSvc('riode32');
BC_Activate;
RebootWindows(true);
end.[/CODE]Повторите логи.

теперь похоже чистенько

Вы правы :)