winlogon.exe и SMTP траф (отправляются неизветсные письма)

[Heaton]

Пару дней назад заметил что с моего почтового сервера отправляются письма с неизвестных адресов на не известные. В почтовый сервер вирус конектился через 127.0.0.1 порты (с 1600 по 4000) порты менялись. При помощи IPScreen решил проблему, но сама зараза осталась. Утром еще одна проблема возникла, заразился winlogon.exe

[Heaton]

вот логи

[Heaton]

помогите кто нить =(

посмотрите пожалуйста логи =((

[PavelA]

Не волнуйтесь, Вам помогут.
Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('c:\windows\winlogon.exe','');
 DeleteFile('c:\windows\winlogon.exe');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать новые логи. Загрузить карантин.