поймал спам машину

[макксим]

описание проблемы:вирус рассылает спам симантик выдает десятки сообщений о блокировке но вычестить не может то дрювеб и зайцев.

[kps]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 QuarantineFile('C:\DOCUME~1\79B4~1\LOCALS~1\Temp\9mM599vv.sys','');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dl_');
 DeleteFile('C:\DOCUME~1\79B4~1\LOCALS~1\Temp\9mM599vv.sys');
DelWinlogonNotifyByKeyName('WinCtrl32');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('RpcSsRasMan');
BC_DeleteSvc('RemoteAccessbtwdins');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=27286 ).

Очистите временные папки и кеш браузера.
Сделайте новые логи.