Services.exe рассылает письма

Спустя некоторое время (бывает 5 минут, бывает больше 30) после загрузки откуда-то появляется ещё один процесс "services.exe" и начинает рассылать какой-то спам.
так же видно его постоянное соединение с 213.168.26.232:2500

Symantec Antivirus свежий ничего не находит.

"После лечения/карантина и сбора информации" мне показался
подозрительным mstscex.dll и я его на всякий случай перепрятал.
(вот результат проверки [url]http://www.virustotal.com/vt/en/resultadof?d143ab9f0715cb474ac112d69fbfa11[/url] - он виден кому-нибудь кроме меня?)
(BDS/Agent.ANN или Trojan.Agent.ANN)

Но, боюсь, это лишь ещё один троян - на этом компе их был миллион. Хотя вот уже 15 минут ничего не происходит...

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('kcp.sys','');
QuarantineFile('C:\WINDOWS\system32\mstscex.dll','');
BC_ImportQuarantineList;
BC_Activate;
end.[/code]
После перезагрузки пришлите карантин согласно приложению 3 правил.

После нажатия на "Закачать" ни в [URL]http://virusinfo.info/upload_virus.php?tid=9287[/URL] ни в управлении вложениями никакого результата не полуается. чере минуту где-то показывается "невозможно отобразить страницу"

После удаления mstscex.dll проблема с рассылкой писем пропала.

вечером из дома попробую ещё раз прислать, если получится.