Рассылка спама с компьютера

День добрый проблема такая с моего компьютера рассылается спам без моего на то ведома разумеется провайдер задолбал уже и нет отключали и звонят чуть ли не каждый день грозятся что на меня к ним жалобы приходят проверял антивирусами пару троянов удалил нечего не помогает все тоже самое :) может можно чтото сделать без радикальных мер зарание благодарен :)

пы.сы.
переодически выдает ошибку Generic Host Process for Win32 Services после чего значек подключения к нету замерает и после отключения не проподает а чтоб подключится заново нужно перезагрузить комп.

Найти запаковать и прислать , как указано в правилах . пока не удалять , а то инета не будет ;D
C:\Program Files\i-DNS.net International Inc\i-DNS.net Client\iEmail.dll
C:\WINDOWS\system32\dfccfphi.dll
c:\program files\i-dns.net international inc\i-dns.net client\rnrzhb.dll
c:\docume~1\slava\locals~1\temp\update1.exe3072.exe

C:\WINDOWS\SYSTEM32\DRIVERS\sptd2845.sys

C:\WINDOWS\SYSTEM32\DRIVERS\sptd.sys

C:\WINDOWS\SYSTEM32\DRIVERS\vaxscsi.sys
C:\Recycled\Dc30.exe/{EXE-Joiner}/.exe

насчет c:\docume~1\slava\locals~1\temp\update1.exe3072.ex e
нашел только c:\docume~1\slava\locals~1\temp\update1.exe что за 3072.ex e и де он находится?

файлы C:\WINDOWS\SYSTEM32\DRIVERS\sptd2845.sys

C:\WINDOWS\SYSTEM32\DRIVERS\sptd.sys

C:\WINDOWS\SYSTEM32\DRIVERS\vaxscsi.sys

неудается скопировать и внести в архив при попытках выдает сообщение что они используются другой программой тем не менее их можно перемещать с папки в папку и переименовывать

файл C:\Recycled\Dc30.exe/{EXE-Joiner}/.exe находится в корзине под именем iexplore.exe
через минуту выложу все файлы кроме тех которые так и не смог скопировать

Подготовку к отправке файлов желательно делать в соответствии с приложением 2 правил.

Присланное по DrWeb:
iexplore.exe - BackDoor.Iroffer.1311
dfccfphi.dll - Trojan.Sklog
update1.exe - Trojan.DownLoader.12166

[code]AntiVir Found Trojan/Proxy.Wopla.W, Trojan/Dldr.Tiny.BO.8, Trojan/Drop.Agent.auw
ArcaVir Found Trojan.Dropper.Agent.Auw
Avast Found Win32:Prox
AVG Antivirus Found nothing
BitDefender Found Trojan.Proxy.Wopla.X, Trojan.Downloader.Tiny.BO, Trojan.Spy.Agent.OE
ClamAV Found nothing
Dr.Web Found Trojan.Sklog, Trojan.DownLoader.12166, BackDoor.Iroffer.1311
F-Prot Antivirus Found Possibly a new variant of W32/Threat-HLLSI-based!Maximus
Fortinet Found W32/Small.ZK!tr.bdr
Kaspersky Anti-Virus Found Trojan-Proxy.Win32.Wopla.x, Trojan-Downloader.Win32.Tiny.bo, Trojan-Dropper.Win32.Agent.auw
NOD32 Found probably a variant of Win32/TrojanProxy.Wopla, Win32/TrojanDownloader.Tiny.BO (probable variant)
Norman Virus Control Found nothing
UNA Found nothing
VirusBuster Found Trojan.PR.Wopla.M
VBA32 Found Trojan-Proxy.Win32.Wopla.x, Trojan-Downloader.Win32.Tiny.bo [/code]

а с этими файлами что делать?
C:\WINDOWS\SYSTEM32\DRIVERS\sptd2845.sys

C:\WINDOWS\SYSTEM32\DRIVERS\sptd.sys

C:\WINDOWS\SYSTEM32\DRIVERS\vaxscsi.sys
или всетаки придется виндовс переустанавливать? :embarasse

[QUOTE=slavkin]а с этими файлами что делать?
C:\WINDOWS\SYSTEM32\DRIVERS\sptd2845.sys
C:\WINDOWS\SYSTEM32\DRIVERS\sptd.sys
C:\WINDOWS\SYSTEM32\DRIVERS\vaxscsi.sys[/QUOTE] Прислать, как просили.
[QUOTE=slavkin]или всетаки придется виндовс переустанавливать? :embarasse[/QUOTE]
Не спешите, Вам дадут рекомендации по очистке системы.

прислал :)

dfccfphi.dll - Trojan-Proxy.Win32.Wopla.x
update1.exe - Trojan-Downloader.Win32.Tiny.bo
iexplore.exe - Trojan-Dropper.Win32.Agent.auw
-Trojan-Proxy он и есть прокси... ;)
C:\WINDOWS\SYSTEM32\DRIVERS\sptd.sys - драйвер от Daemon Tools SUPPORT, во всяком случае, ну очень похож...
C:\WINDOWS\SYSTEM32\DRIVERS\vaxscsi.sys - тоже Daemon, SCSI miniport
C:\WINDOWS\SYSTEM32\DRIVERS\sptd2845.sys - то же, но от Microsoft... в смысле драйвер SCSI

[quote=Alex Plutoff]dfccfphi.dll - Trojan-Proxy.Win32.Wopla.x
update1.exe - Trojan-Downloader.Win32.Tiny.bo
iexplore.exe - Trojan-Dropper.Win32.Agent.auw
-Trojan-Proxy он и есть прокси... ;)[/quote]
эти файлы можно удалить без последствий для системы? :)

[quote=slavkin]эти файлы можно удалить без последствий для системы? :)[/quote]
-можно, использовав AVZ:
Включить AVZGuard > меню Файл > Отложенное удаление > Укажите полный путь к файлу > Не выключая AVZGuard перегрузитесь, если будет предложена эврестическая чистка системы, соглашайтесь

благодарю за оперативную помощь :))
немного опоздал с чисткой мне опять вырубили нет :))) пришлось провайдера менять :))) и последний вопросс можете проверить нынешние логи что все в порядке а то с новым провайдером опять туже историю затевать неохото если да то завтра я их сюда выложу :)))

-не вопрос, выкладывайте... кто-нибудь обязательно посмотрит.