Бесконтрольная рассылка спама, похоже на Win32.HLLM.Perf

Недавно мой почтовый ящик каждый день многократно засыпался сообщениями типа "Mail server report" или "Mail delivery failed". Мб. я или кто-то дома и открыл одно из таких писем. После этого компьютер практически при каждом входе в Интернет после перезагрузки начинает самопроизвольно пытаться рассылать краткие письма на англ.языке. Их количество моментально нарастает до сотни. На машине стоит Нортон Антивирус. Он сканирует исходящую почту, и поэтому вся эта куча одновременно задерживается на сканирование. Когда замечаю, то сразу обрываю интернет, и все тормозится. При этом в Outlook Express все эти письма вообще никак не фиксируются - ни в исходящих, ни в отправленных. Раз 5 тотально сканировал все диски Нортоном, в обычном и safe моде. Не видит ничего. Вчера прочитал у вас об утилите AVZ. Проверил ей - нашла и убила 1 вирус - с именем ...Downloader..., и один advware Redswoosh. Я тот лог не могу найти и переслать вам. А прикладываю сейчас свежие отчеты от AVZ и HijackThis, выполненные согласно инструкции из правил. В-общем, надежда только на вашу помощь. Заранее спасибо

пофиксите в HijackThis следующие строки:
R1 - HKLM\Software\Microsoft\Internet Explorer,Search = [url]http://www.puh.ru/search.html[/url]
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = [url]http://www.puh.ru/search.html[/url]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = [url]http://www.puh.ru/search.html[/url]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [url]http://www.puh.ru/search.html[/url]
O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
O16 - DPF: {D7BF3304-138B-4DD5-86EE-491BB6A2286C} -
O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32\rpcc.dll
O23 - Service: Firebird Server (InterBaseServer) - Unknown owner - C:\Program.exe (file missing)

если сами эти строки не писали, то тоже пофиксите:
O1 - Hosts: 69.50.166.11 google.co.uk
O1 - Hosts: 69.50.166.11 [url]www.google.es[/url]
O1 - Hosts: 69.50.166.11 google.es
O1 - Hosts: 69.50.166.11 google.com.au
O1 - Hosts: 66.218.75.184 mail.yahoo.com
O1 - Hosts: 69.50.166.12 [url]www.go.com[/url]
O1 - Hosts: 69.50.166.12 go.com
O1 - Hosts: 69.50.166.13 astalavista.com
O1 - Hosts: 69.50.166.13 [url]www.astalavista.com[/url]
O1 - Hosts: 69.50.166.13 astalavista.box.sk

пришлите на исследование по правилам форума файлы:
C:\WINDOWS\System32\rpcc.dll
c:\WINDOWS\iedll.exe
cscdll.dll

совет на будущее - поменяйте Нортон Антивирус на что-нибудь более надежное. и отключайте его перед созданием логов исследования системы (как этого требуют правила)

Больщое спасибо за мгновенную реакцию. Я пофиксил все указанные Вами строки. В результате они удалились в бэкап. Из трех файлов AVZ нашел только 2, а c:\WINDOWS\iedll.exe не увидел. Я прислал их, как описано в правилах:

Файл сохранён как061104_184027_virus_454d24eb18b6f.zipРазмер файла69498MD5a88b575ae4cdd334a079b339b9f780a0

А какой антивирус порекомендуете взамен Нортона? У меня есть сетап файл НОД32. Смотрю на этом форуме, что народ хвалит KIS. Что же лучше?

KIS это и антивирус, и фаерволл, и антиспам, и ещё кое-чего. Многостаночник, одним словом.

А так, вообще, у нас принято считать лучшими KAV6, DrWEB4.33, NOD32 Это, если из коммерческих.
Есть и бесплатные не плохие. Можно посмотреть здесь [url]http://virusinfo.info/showthread.php?t=2672[/url]
Avira AntiVir PersonalEdition Classic вроде бы не плохой из бесплатных.

[quote=Палыч]KIS это и антивирус, и фаерволл, и антиспам, и ещё кое-чего. Многостаночник, одним словом.

А так, вообще, у нас принято считать лучшими KAV6, DrWEB4.33, NOD32 Это, если из коммерческих.
Есть и бесплатные не плохие. Можно посмотреть здесь [URL="http://virusinfo.info/showthread.php?t=2672"]http://virusinfo.info/showthread.php?t=2672[/URL]
Avira AntiVir PersonalEdition Classic вроде бы не плохой из бесплатных.[/quote]

Спасибо, Палыч. Попробую что-нибудь из Вашего списка

Из присланного (по DrWeb):
C:\WINDOWS\System32\rpcc.dll - Trojan.Spambot

Удалите через отложенное удаление AVZ

Сделайте повторные логи с 10-го пункта Правил.

Отложенно удалил с помощью AVZ Вами файл и его следы. Прилагаю лог проверки.
До удаления файла с трояном еще раз подтвердилось, что рассылка вирусного спама запускается однократно после каждого перезапуска и входа в Интернет.