рассылка спама

Ноут рассылает спам.
Симантек это видит, но ничего поделать не может.
Посмотрите логи, плз. Скорей всего после проверки осталось зараза какая нибудь

[b]Отключите службу восстановления системы[/b] (см. пункт 1 Правил).
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
QuarantineFile('C:\WINDOWS\mmhren1.exe','');
QuarantineFile('sysfldr.dll','');
QuarantineFile('c:\windows\system32\hook.exe','');
DeleteFile('sysfldr.dll');
DeleteFile('C:\WINDOWS\mmhren1.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите то, что попадет в карантин так, как написано в приложении 3 Правил, используя ссылку:
[url]http://virusinfo.info/upload_virus.php?tid=30033[/url]

Сделайте новые логи начиная с 10-го пункта Правил и приложите их к этой теме.

логи обновил
карантин выслал

-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O20 - Winlogon Notify: sysfldr - C:\WINDOWS\
[/CODE]Больше ничего подозрительного.
Какие еще проблемы?

Посмотрел карантин:
c:\windows\system32\hook.exe = Trojan.Spambot.3561

Будем удалять.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DeleteFile('c:\windows\system32\hook.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите то, что попадет в карантин так, как написано в приложении 3 Правил, используя ссылку:

Сделайте новый лог HijackThis и приложите к этой теме.

O20 - Winlogon Notify - профиксил
скрипт прогнал - карантин пустой

[QUOTE=Recediff;282611]скрипт прогнал - карантин пустой[/QUOTE]А мы удаляли и не карантинили :)
Какие еще проблемы?

Проблемы исчезли)
Спасибо за помощь!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\hook.exe - [B]Trojan-PSW.Win32.Agent.ktu[/B] (DrWEB: Trojan.Spambot.3561)[*] c:\\windows\\system32\\sysfldr.dll - [B]Trojan.Win32.FraudPack.gen[/B] (DrWEB: Trojan.Fakealert.1506)[/LIST][/LIST]