Неконтролируемый спам

[Willer]

Компьютер жутко тормозит, Symanteс с ненавистью взбрыкивает - шлётся спам в огромных количествах.
Полная проверка симантеком, др.веб кур-ит - нашли пару бэкдоров, но проблему не решили. Комп находится в сети (рабочая группа), интернет раздаёт роутер. Но на этом конкретном компьютере в сетевых подключениях, при включении локалки появляется некий "Шлюз интернета", который пропадает при отключении сетевой карты (ну или выдёргиванием кабеля) (сколько видел локалок и компов - такое вижу в первый раз).
Помогите, если сможете. Заранее благодарю.

[Willer]

Upd: Поставить нод, касперского, аваст и т.д. - не могу ввиду платности данных программ.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\svchost.exe:ext.exe:$DATA','');
 DeleteService('ati2yfxx');
 QuarantineFile('C:\WINDOWS\system32\Drivers\ati2yfxx.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\ati2yfxx.sys');
 DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA');
 BC_DeleteSvc('ICF');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Willer]

Спам продолжается.

Карантин выслал.

Логи прикрепляю.

[V_Bond]

скачайте C:\WINDOWS\system32\Drivers\ati2yfxx.sys -force delete
выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('ati2yfxx');
 DeleteFile('C:\WINDOWS\system32\Drivers\ati2yfxx.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи

[Willer]

Спам прекратился.

Логи в аттаче.

Как тут на "спасибо" побольше раз нажать?

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('ati2yfxx');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati2yfxx.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('ati2yfxx');    
BC_Activate;
RebootWindows(true);
end.

Повторите пункт 2 диагностики...