идет расылка спама с моей машины

здравствуйте,такая проблемма,я работаю в организации и сегодня наша служба безопасности сказала что с моей машины идет почтовая рассылка,хотя ни антивирос ни провверка netstat -ano ничего не показывает,как можно решить такую проблемму и узнать где эта зараза сидит,переустанавливать жалко ,много диагностических программ и исходников на некоторые уже у меня нет,за ранее благодорю

[url]http://virusinfo.info/showthread.php?t=1235[/url]

извеняюсь ,забыл прикрепить файлы ,вот:

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Autorun.exe','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('D:\WINDOWS\svchost.exe','');
QuarantineFile('d:\windows\system32\drivers\services.exe','');
QuarantineFile('D:\WINDOWS\system32\ntos.exe','');
QuarantineFile('D:\WINDOWS\system32\drivers\uurspnqr.sys','');
DeleteService('uurspnqr');
QuarantineFile('D:\WINDOWS\system32\DRIVERS\Ip6Fw.sys','');
DeleteService('Kqu37');
QuarantineFile('D:\WINDOWS\System32\Drivers\Kqu37.sys','');
DeleteFile('D:\WINDOWS\System32\Drivers\Kqu37.sys');
DeleteFile('D:\WINDOWS\system32\drivers\uurspnqr.sys');
DeleteFile('D:\WINDOWS\system32\ntos.exe');
DeleteFile('d:\windows\system32\drivers\services.exe');
DeleteFile('D:\WINDOWS\svchost.exe');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\Autorun.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
обновите базы авз ...
повторите логи ...

отправляю логи повторно

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O21 - SSODL: wmpconf - {6D2AF01A-DA90-42E2-8261-71ED6CB222FA} - (no file)
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('msupdate');
QuarantineFile('d:\windows\system32\..\svchost.exe','');
QuarantineFile('D:\Program Files\Internet Explorer\SETUPAPI.dll','');
DeleteFile('D:\Program Files\Internet Explorer\SETUPAPI.dll');
DeleteFile('d:\windows\system32\..\svchost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('msupdate');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин [COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы.
- Прикрепите логи к новому сообщению.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\\windows\\svchost.exe - [B]Trojan.Win32.Pakes.jze[/B] (DrWEB: Trojan.Packed.569)[*] d:\\windows\\system32\\ntos.exe - [B]Trojan-Spy.Win32.Zbot.dqq[/B] (DrWEB: Trojan.Packed.511)[/LIST][/LIST]