Не определяется вирус.

[Renga]

День назад подцепил в сети заразу - скорее всего спам бота. Не определяется ни одним антивирусом, в том числе и утилитой AVZ. Симптомы следующие: после поднятия соединения идет коннект по http с хостом 208.72.168.151, секунд через пять начинает ломиться на порт 25 рандомных сайтов, в пике свыше 500 обращений.

Имя Локальный адрес Внешний адрес Состояние PID
TCP renegade:2877 208.72.168.151:http ESTABLISHED 592
[services.exe]

TCP renegade:2390 mail2.mailwatch.com:smtp FIN_WAIT_1 592
[services.exe]

TCP renegade:2591 mailwall.gateshosting.com:smtp FIN_WAIT_1 592
[services.exe]

TCP renegade:2808 mail.o2.co.uk:smtp FIN_WAIT_1 592
[services.exe]

TCP renegade:2455 relay.cantv.net:smtp CLOSING 592
[services.exe]

TCP renegade:2357 c7401079-gw.cidc.net:smtp LAST_ACK 592
[services.exe]

[Bratez]

Выполните скрипт в AVZ:

begin
 BC_QrSvc('Secdrv');
 BC_QrSvc('pe386');
 BC_DeleteSvc('pe386');
 BC_DeleteFile('F:\WINDOWS\system32\lzx32.sys');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится и должно полегчать.
Пришлите содержимое карантина согласно приложению 3 правил.

[Renga]

Действительно полегчало. Только в карантин ничего не попало, и осталось соединение типа:
Имя Локальный адрес Внешний адрес Состояние PID
TCP renegade:1044 unknown.ord.scnet.net:http TIME_WAIT 0
TCP renegade:1039 localhost:1038 TIME_WAIT 0

[Bratez]

Тогда сделайте новые логи.

[Renga]

Сделал.

[Bratez]

Больше ничего подозрительного не вижу.
Вот этот файлик только пришлите по правилам:
F:\WINDOWS\system32\hgni_ecol.dll
(если не знаете, от чего это).

[Renga]

Файл hgni_ecol.dll выслал, по прежнему кто-то ломится от меня по http.

[PavelA]

Пришли еще f:\program files\internet explorer\iexplore.exe

[Renga]

Ослика выслал, только я им не пользуюсь, и в процессах он не висит.

[PavelA]

Он в логе АВЗ есть запущенный и немножко подозрительный.

[AndreyKa]

В присланном Вами файле не найдено ничего вредоносного.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. f:\\windows\\system32\\hgni_ecol.dll - Trojan-Mailfinder.Win32.Agent.ai (DrWEB: Trojan.Spambot.2411)