winlogon.exe и SMTP траф (отправляются неизветсные письма)

Пару дней назад заметил что с моего почтового сервера отправляются письма с неизвестных адресов на не известные. В почтовый сервер вирус конектился через 127.0.0.1 порты (с 1600 по 4000) порты менялись. При помощи IPScreen решил проблему, но сама зараза осталась. Утром еще одна проблема возникла, заразился winlogon.exe

вот логи

помогите кто нить =(

посмотрите пожалуйста логи =((

Не волнуйтесь, Вам помогут.
Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('c:\windows\winlogon.exe','');
DeleteFile('c:\windows\winlogon.exe');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Сделать новые логи. Загрузить карантин.