Какое то зло рассылает через меня почту!

[Toutlemond]

Аваст (базы вчера обновлены) ежеминутно пишет "подозрительное сообщение"- "слишком много идеинтичных писем" Отправитель [email protected]. Я естественно не являюсь админом виагры. Но аваст только пишет но не лечит это.
AVZ логи сделал. прикрепляю.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\cru629.dat','');
 QuarantineFile('C:\WINDOWS\System32\Dll.dll','');
 QuarantineFile('c:\docume~1\tout\locals~1\temp\winlogon.exe','');
 QuarantineFile('c:\windows\system32\kerneldrv.exe','');
 DeleteFile('c:\windows\system32\kerneldrv.exe');
 DeleteFile('c:\docume~1\tout\locals~1\temp\winlogon.exe');
 DeleteFile('C:\WINDOWS\System32\Dll.dll');
 DeleteFile('C:\WINDOWS\system32\cru629.dat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ....

[Toutlemond]

Сделал все как Вы сказали, высылаю логи.

[V_Bond]

пофиксите ...

O20 - AppInit_DLLs: cru629.dat

повторите hijackthis.log
надеюсь вы больше не администратор виагры ?

[Bratez]

1. Скачайте свежую версию AVZ - 4.29 и обновите ей базы.

2. Отключите восстановление системы!

3. Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\cru629.dat','');
 DeleteFile('C:\WINDOWS\cru629.dat');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

4. Карантина вашего нет. Пришлите все содержимое карантина согласно приложению 3 правил. Загружать тут: http://virusinfo.info/upload_virus.php?tid=18542.

5. Проверьте в HijackThis наличие строчки, указанной в предыдущем сообщении. Если будет - пофиксите.

6. Сделайте новые логи.