Спам и еще раз спам

[klapan]

Добрый день!
Замучил спам, только подключишься к Интернету через выделенное соединение, начинает рассылать. Причем локальная сеть работает нормально. спамит только одна машина
Dr. Web при сканировании ругается на файл bdbcdaeb.sys, пишет что он заражен
Trojan.spambot.3479, удаляет его, но файл тут же появляется снова. В автозагрузке сидят еще 2 подозрительных файла LIAR5.EXE и FILFNJHO.exe, но Dr. Web их даже не видит.
Еще и заблокирован доступ к реестру.

[V_Bond]

авз - Мастер поиска и устранения проблем - выбрать все - устанить
выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\TEMP\winlogan.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\csrssc.exe','');
 DeleteService('rozumxmn');
 QuarantineFile('C:\WINDOWS\system32\drivers\ROZUMXMN.sys','');
 DeleteService('Google Online Services');
 QuarantineFile('C:\Documents and Settings\ie_updates3r.exe','');
 QuarantineFile('C:\WINDOWS\System32\drivers\bdbcdaeb.sys','');
 DeleteFile('C:\WINDOWS\System32\drivers\bdbcdaeb.sys');
 DeleteFile('C:\Documents and Settings\ie_updates3r.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\ROZUMXMN.sys');
 DeleteFile('C:\WINDOWS\TEMP\csrssc.exe');
 DeleteFile('C:\WINDOWS\TEMP\winlogan.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[klapan]

Вроде все сделал. Тока с карантином не понятно, после скрипта папка была пуста. я автодобавлением добавил файлы.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения вредоносные программы в карантинах не обнаружены