Все время пробует отправить почту

На другом компьютере все время пробует отправить почту.
Вот Логи.
Проверьте, пожалуйста!

Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\symavc32.sys','');
QuarantineFile('C:\WINDOWS\system32\nitmw.exe','');
RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1234-1111-1111-615111193427}');
RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1131-1111-1111-611111193428}');
RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1111-1111-1111-615111193427}');
RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1111-1111-1111-611111193429}');
RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1111-1111-1111-611111193423}');
QuarantineFile('C:\Program Files\Helper\1205096526.dll','');
QuarantineFile('C:\WINDOWS\Cursors\werasqlp.cur','');
QuarantineFile('c:\documents and settings\Администратор\ttc.exe','');
DeleteFile('c:\documents and settings\Администратор\ttc.exe');
BC_DeleteSvc('ICF');
DeleteFile('C:\WINDOWS\system32\drivers\symavc32.sys');
QuarantineFile('C:\WINDOWS\system32\winlugan.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\riode32.sys','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Прислать карантин. Сделать новые логи.

Лог [B]hijackthis.log[/B] почему-то не прикрепляется.

Переименуйте его.

Переименовал. Все равно не прикрепляется.

Тогда удалите старые логи.

Говорит при этом:
"Вы уже вложили этот файл в теме"

[size="1"][color="#666686"][B][I]Добавлено через 27 минут[/I][/B][/color][/size]

Никак не получается вложить этот файл hijackthis.log.

Удалить эти файлы тоже не получается, говорит, что не хватает прав.
Может быть новую тему открыть?

[size="1"][color="#666686"][B][I]Добавлено через 36 минут[/I][/B][/color][/size]

Уважаемые Helper-ы!
Подскажите, что мне делать?

Удалите старые логи,через "Мой кабинет"=>"Управление вложениями" или залейте их сюда [url]http://virusinfo.ifolder.ru/[/url]

Спасибо за совет.
Послал карантин. Пробую присоеденить лог.

Да, чудеса! С файлом hijackthis.log все получилось, а вот с файлом virusinfo_syscheck.zip та же проблема. Хотя в кабинете на этот раз показывает, что есть только файл hijackthis.log.

Что делать с файлом virusinfo_syscheck.zip?
Не получается его загрузить.

[url]http://virusinfo.ifolder.ru/[/url]

Закачал на [url]http://virusinfo.ifolder.ru/[/url].
Вот ссылка на файл:
[url]http://virusinfo.ifolder.ru/6689791[/url]

hijackthis.log:

Уважаемые Helper-ы! Что вы можете сказать о последних логах?
Спасибо.

Проверьте, пожалуйста, компьютер.
Есть подозрение на werasqlp.cur.
При подключении к Интернету пробует массово отсылать письма.
P.S. Это продолжение вчерашней темы: [url]http://virusinfo.info/showthread.php?t=23292[/url].
Вчера не получалось залить логи, и поэтому, наверное не было ответа.

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\documents and settings\Администратор\ttc.exe','');
QuarantineFile('\s','');
QuarantineFile('and.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\riode32.sys','');
QuarantineFile('C:\WINDOWS\system32\winlugan.exe','');
QuarantineFile('C:\WINDOWS\Cursors\werasqlp.cur','');
QuarantineFile('C:\WINDOWS\System32\Drivers\prodrv01.SYS','');
QuarantineFile('c:\windows\system32\nitmw.exe','');
DeleteFile('C:\WINDOWS\Cursors\werasqlp.cur');
DeleteFile('C:\WINDOWS\system32\winlugan.exe');
DeleteFile('C:\WINDOWS\system32\drivers\riode32.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('1Google Online Search Service');
BC_DeleteSvc('riode32');
ExecuteRepair(11);
BC_Activate;
RebootWindows(true);
end.[/code]

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=23351[/url] ).

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и исправить. Данную операцию повторить для категории "Настройки и твики браузера".

Сделайте новые логи.

Карантин выслал, логи сделал.

Еще лог по пункту 8 правил нужен.

Высылаю недостающий лог. Думал, что второй раз 8 пункт уже делать не надо.