Замаскированный svchost шлет спам

[SergeY1984]

Здравстуйте, У меня проблема в том что стали доходить отчеты о недоставленном спаме. Как всегда Nod32 ничего не видет говорит все ок, а проверка AVZ ругается пишет:
>>>> Обнаружена маскировка процесса 1884 c:\windows\system32\svchost.exe1.4 Поиск маскировки процессов и драйверовМаскировка процесса с PID=1884, имя = "svchost.exe", полное имя = "\Device\HarddiskVolume1\WINDOWS\system32\svchost. exe">> Маскировка драйвера: Base=AA5FA000, размер=81920, имя = "\SystemRoot\System32\Drivers\Parport.SYS"
Хотел удалить Parport.SYS а его нигде нет? Подскажите что сделать?

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\mssrv32.exe','');
DeleteFile('C:\WINDOWS\system32\mssrv32.exe');
BC_ImportDeletedList;
BC_DeleteSvc('msupdate');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
Повторите лог HijackThis.

[SergeY1984]

карантин согласно приложению 3 правил

[Bratez]

Карантин из сообщения уберите и загрузите тут:
http://virusinfo.info/upload_virus.php?tid=14868

Добавлено через 2 минуты

C:\WINDOWS\system32\mssrv32.exe - Trojan-Downloader.Win32.Agent.fow
Судя по логу, успешно удален.

[SergeY1984]

К сожалению скрипт не помог AVZ говорит
>> Маскировка драйвера: Base=AA69A000, размер=81920, имя = "\SystemRoot\System32\Drivers\Parport.SYS

[Bratez]

Тогда делайте новые логи AVZ, будем дальше смотреть.

Добавлено через 32 секунды

Предварительно установите AVZPM и перезагрузитесь.

[PavelA]

Не бойтесь Вы его, это нормальный драйвер параллельного порта. Уже гонялись за ним много раз.

[SergeY1984]

Но раньше его не было. Всё было ок, потом один раз заругался nod32 мол троян C:\WINDOWS\system32\D9E85.tmp.sys Win32/Agent.BEL троян изолирован - удален Событие в новом файле, созданном приложением C:\WINDOWS\system32\L9D8B.tmp.exe. Файл был перемещен в карантин. Вы можете закрыть это окно.
и появился этот драйвер, теперь приходят отчеты о заблокированном спаме. Единственное НО что спам может слать другой компьютер в сети!? На всякий случай высылаю новые логи.

[V_Bond]

в логах чисто ....

[SergeY1984]

OK, огромное спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\mssrv32.exe - Trojan-Downloader.Win32.Agent.fow (DrWEB: Trojan.Packed.194)