Спам дубль 3 :(

[Jinn]

Вот опять появился спам.
Логи прикрепил. Спасибо за помощь!

[Jinn]

Ой, забыл. Поведение вот такое. Компьютер стал рассылать спам. Антивир разумеется это дело перехватывал. Допрошивал пользователя, где был в инете. Молчанка как всегда.
Помогите итзбавиться...

[Numb]

На время выполнения скриптов, отключитесь от сети и отключите антивирусный монитор.
Пофиксите с помощью Hijackthis строчки:

O4 - HKCU\..\Run: [Firewall auto setup] C:\DOCUME~1\buh-pto\LOCALS~1\Temp\winlogon.exe
O4 - HKCU\..\Run: [icf] C:\WINDOWS\system32:svchost.exe

Далее, программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\buh-pto\LOCALS~1\Temp\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\system32:svchost.exe','');
 DeleteFile('c:\docume~1\buh-pto\locals~1\temp\winlogon.exe');
 BC_DeleteFile('c:\docume~1\buh-pto\locals~1\temp\winlogon.exe');
 DeleteFile('C:\WINDOWS\system32:svchost.exe');
 BC_DeleteFile('C:\WINDOWS\system32:svchost.exe');
 DeleteFile('C:\WINDOWS\system32\wupdsvc1.exe');
 BC_DeleteFile('C:\WINDOWS\system32\wupdsvc1.exe');
 DeleteFile('C:\msntaafe.exe');
 BC_DeleteFile('C:\msntaafe.exe');
 DeleteFile('C:\msntaafe.exe');
 BC_DeleteFile('C:\msntaafe.exe');
 DeleteFile('C:\msntovxb.exe');
 BC_DeleteFile('C:\msntovxb.exe');
bc_importquarantinelist;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

Система будет перезагружена. После перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=13445 , как написано в прил. 3 правил и повторите логи, начиная с п. 10 правил.

[Jinn]

Еще раз спасибо.
Карантин выслал.
Логи прикрепляю. Вроде все успокоилось

[Numb]

c:\docume~1\buh-pto\locals~1\temp\winlogon.exe - Trojan-Proxy.Win32.Small.gv
C:\WINDOWS\system32\wupdsvc1.exe - Trojan-Downloader.Win32.Injecter.u
(по классификации Касперского)
Почистите временные файлы, можно так, как описано здесь: http://virusinfo.info/showthread.php?t=10025
Если не хотите урезать пользователей в правах, поставьте, хотя-бы, вот эту штуку - http://virusinfo.info/showthread.php?t=2852
После очистки временных файлов, на всякий случай, повторите логи, начиная с п. 10 правил .