Не контролируемая рассылка почты

Прошу помочь. При подключенном интернете идет бесконтрольная отправка почты- срабатывание сканера почты антивируса Симантек. Проверка антивирусом Др.Веб и Симантеком ничего не находит. В папке C:\Documents and Settings\Kristina\Local Settings\Temp появляется большое кол-во файлов (типа CC1199.tmp) с разными цифрами. Их удаление ничего не дает- появляются следующие. Помогите разобраться.

Пофиксить в HiJack
[CODE]O4 - HKLM\..\Run: [userini] C:\WINDOWS\explorer.exe:userini.exe
O4 - HKCU\..\Run: [userini] C:\WINDOWS\explorer.exe:userini.exe
O4 - HKLM\..\Policies\Explorer\Run: [userini] C:\WINDOWS\explorer.exe:userini.exe
O4 - HKCU\..\Policies\Explorer\Run: [userini] C:\WINDOWS\explorer.exe:userini.exe[/CODE]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('c:\windows\explorer.exe:userini.exe:$DATA','');
QuarantineFile('C:\WINDOWS\explorer.exe','');
TerminateProcessByName('\Device\HarddiskVolume1\DOCUME~1\Kristina\LOCALS~1\Temp\dc88846758\t7whhxp.exe');
QuarantineFile('\Device\HarddiskVolume1\DOCUME~1\Kristina\LOCALS~1\Temp\dc88846758\t7whhxp.exe','');
DeleteFile('\Device\HarddiskVolume1\DOCUME~1\Kristina\LOCALS~1\Temp\dc88846758\t7whhxp.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','userini');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','userini');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userini');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','userini');
DeleteFile('c:\windows\explorer.exe:userini.exe:$DATA');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Профиксил, выполнил скрипт, комп.перезагрузился. Сделал новые логи, прилагаю.

Карантин закачиваю- сильно большой файл получился больше 50 мегабайт

[size="1"][color="#666686"][B][I]Добавлено через 16 минут[/I][/B][/color][/size]

Не понял загрузился карантин или нет- высветило окно с надписью =результат загрузки= и больше ничего.?

Проблема решена?

Пока комп ведет себя нормально, почту не молотит- вроде все стало в норму. Что было?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Похожая проблемма была неделю назад с ноутбуком, но там антивиры находили вирусы в папке темп. Причем удалишь их, а они снова появляются.

Было зверье. Но оно в карантин не попало.

Логи с ноутбука в отдельную тему

Я понял, спасибо большое! который раз уже выручаете

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]85[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]