Надо лечиться: перестал работать cd-привод и WMessenger пытается отослать какие-то письма.

[nasya]

Пару дней назад вы как всегда успешно излечили мой стационарный компьютер. Но все, что я "ловлю" в него, обязательно переходит в ноутбук, хоть и стараюсь "предохраняться", но...
Вдруг перестал работать привод, не читает ни один диск. Подумала, что техническая проблема, но потом просканировав, решила, что дело может быть во вредителях (нашлась парочка). Подключила ноутбук к интернету, чтоб все обновить и заняться тщательным лечением и вдруг стала получать сообщения от антивируса (симантека), что не отправляются почтовые сообщения. В ноутбуке почтовыми программами вообще не пользуюсь и не пользовалась. Давай разбираться, и обнаружила, что письма связаны с Windows Messenger (им тоже никогда не пользовалась). Темы и адреса писем очень подозрительные. Сомнений вообще не стало - кто-то очень вредный сидит в моем ноутбуке.
Высылаю логи. Пожалуйста, проверьте. Особенно меня волнует привод, который перестал работать.
СПАСИБО!

[V_Bond]

скачайте C:\WINDOWS\system32\Drivers\ati6orxx.sys - force delete
выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\msansspc.dll','');
 QuarantineFile('C:\WINDOWS\system32\brastk.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe','');
 DeleteService('ati6orxx');
 QuarantineFile('C:\WINDOWS\system32\Drivers\ati6orxx.sys','');
 TerminateProcessByName('c:\docume~1\anasta~1\locals~1\temp\winlogon.exe');
 QuarantineFile('c:\docume~1\anasta~1\locals~1\temp\winlogon.exe','');
 TerminateProcessByName('c:\windows\system32\rs32net.exe');
 QuarantineFile('c:\windows\system32\rs32net.exe','');
 TerminateProcessByName('c:\windows\system32\drivers\ctfmon.exe');
 QuarantineFile('c:\windows\system32\drivers\ctfmon.exe','');
 DeleteFile('c:\windows\system32\drivers\ctfmon.exe');
 DeleteFile('c:\windows\system32\rs32net.exe');
 DeleteFile('c:\docume~1\anasta~1\locals~1\temp\winlogon.exe');
 DeleteFile('C:\WINDOWS\system32\Drivers\ati6orxx.sys');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
 DeleteFile('C:\WINDOWS\system32\brastk.exe');
 DeleteFile('C:\WINDOWS\system32\msansspc.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[nasya]

новые логи

[V_Bond]

выполните скрипт

begin
  DeleteFile('msansspc.dll');
ExecuteSysClean;
RebootWindows(true);
end.

повторите логи

[PavelA]

Было удалено (для инф.):
ctfmon.exe_ - Trojan.Win32.Agent.aosj,
msansspc.dll - Backdoor.Win32.Small.gsc,
rs32net.exe_ - Trojan.Win32.Agent.apck

Определяются обновленными базами Касперского.

[nasya]

ещё логи

[V_Bond]

ничего плохого ....

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\ctfmon.exe - Trojan.Win32.Agent.aosj (DrWEB: Trojan.DownLoad.13267)
  2. c:\\windows\\system32\\msansspc.dll - Backdoor.Win32.Small.gsc (DrWEB: Trojan.Inject.4675)
  3. c:\\windows\\system32\\rs32net.exe - Trojan.Win32.Agent.apck (DrWEB: BackDoor.Bulknet.320)