"Win32:Warezov-BDL [Wrm]"

Здравствуйте! Помогите пожалуйста
Avast периодически ругается на "Win32:Warezov-BDL [Wrm]" перехватывает отправляемые якобы мной письма с исполняемыми вложениями, адресаты похоже из адресной книги оутлука.
Сообщение Avast:
Подозрительные расширения вложения
* foxitreader_setup.exe
Отправитель: =?utf-8?B?0JDQu9C10LrRgdCw0L3QtNGAINCi0LXRgNC10L3RgtGM0LXQsg==?= <web@***.ru>
Получатель: =?utf-8?B?0JTQuNC90LDRgNCwINCgLiDQodGD0L3QsNGA0YfQuNC90LA=?= <dinara@***.ru>
Тема: Emailing: foxitreader_setup.exe

Avast при сканировании системы ничего не находит, CureIt тоже.

результаты работы скриптов приложу в следующем сообщении

а вот и логи
файл хост оказался изменён, исправил, дав права на запись только SYSTEM

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SetAVZPMStatus(True);
ExecuteRepair(13);
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]

вот

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
QuarantineFile('MPK.exe','');
end.
[/CODE]
Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 2, 3 правил).

Ошибка карантина файла, попытка прямого чтения (MPK.exe)
Карантин с использованием прямого чтения - ошибка

АВЗ/Сервис/Поиск файлов... Ищите файл [CODE]C:\Program Files\MPK\MPK.exe[/CODE] на диске, добавьте его в карантин, карантин пришлите по правилам.

Результат загрузки
Файл сохранён как 090727_125603_virus_4a6d6ba374506.zip
Размер файла 1025151
MD5 2d027bae07fb0d64938a996a0338b9fe
Файл закачан, спасибо!

опять

[QUOTE=tr0y;438399]опять[/QUOTE]
Это входящая или исходящая почта?

якобы от меня
т.е. исходящее письмо

Сделайте лог gmer , в Чаво есть инструкция.

вот ещё вылезло
отправитель опять я

[QUOTE=tr0y;438415]отправитель опять я[/QUOTE]Нет, не Вы. Там же написано [B]Входящая почта[/B].

[QUOTE=Rene-gad;438416]Нет, не Вы. Там же написано [B]Входящая почта[/B].[/QUOTE]
да, и мое имя и мой адрес в поле от

gmer

[QUOTE=tr0y;438418]да, и мое имя и мой адрес в поле от[/QUOTE]
Почтовый антивирус проверяет входящие сообщения на порте 110, исходящие - на порте 25, посему сомневаться в правильности определения им, [B]входящее[/B] это сообщение или [B]исходящее[/B] тут не приходится.
То, что там стоит Ваш адрес, как адрес отправителя, говорите о том, что у кого-то из Ваших респондентов, имеющих Ваш адрес, есть проблемка с вирусами, которые рассылают спам и прочие нехороше приложения ОТ ИМЕНИ тех людей, которые записаны в адресную книгу.
Если Ваш адрес имеется где-то в фидо, группах новостей и т.д., то доступ к нему запросто получает любой нехороший человек.

В логе Гмер ничего враждебного.

хорошо если так, но как объяснить следующее:
1. что поле от и кому два моих разных ящика?
2. в поле от указан ящик существовавшего ранее домена, в данный момент такого сервера не существует, просто некому обработать почту?

[QUOTE=tr0y;438503]
поле от и кому два моих разных ящика?[/QUOTE]Успокоит Вас тот факт, что я тоже почту от самого себя получаю? :)
[QUOTE=tr0y;438503]в поле от указан ящик существовавшего ранее домена, в данный момент такого сервера не существует[/QUOTE]
Адрес отправителя в таких случях просто сфальсифицирован. Какая у Вaс почтовая программа? Разрешите 1 сообщению пройти, удалите аттач!!!, смените Вид так, чтобы были видны заголовки (headers) и посмотрите трейсинг.

да, я тоже подумал пропустить одно письмецо, оно про себя и расскажет.
жду письма

вообщем вылезло сообщение, нажал пропустить в почтовый клиент ничего не упало.

предысторией к написанию первого поста было явное вирусное заражение
проявлялось в невозможности запуска таск менеджера и любых исполняемых файлов кроме тех что были уже открыты. предшествовало этому появление таких же окон как и на приведённых выше скриншотах.
я воспользовался точкой восстановления созданной днём ранее.

на данный момент, сообщения как на скриншотах, не появляются
признаков вирусной активности не замечено

спасибо