Комп спамит, глюки с сетевыми шарами

[DAmN]

Доброго времени суток, All!
На компе было вирусов 9, вылечил, в т.ч. и twex (лечил вручную).
Теперь вот комп спамит (посмотрел PacketMon_ом).
+ Странности с шарами, захожу на шару, ввожу логин/пароль (правильные). Получаю сообщение "\\имя_шары" "Неверная функция"
Закрываю это окно, ввожу через "выполнить" имя шары снова. Заходит. В строке браузера путь правильный \\имя_шары. Но папок и файлов не видно (пустое окно), как будто там ничего нет...
Если заходить на беспарольные шары, то просто открывается опять пустое окно с именем шары в строке браузера. Содержимое не отображается. Сетевые службы работают, дрова сетевухи сменил. SFC делал. Инет есть!

[Гриша]

Скачайте этот AVZ http://depositfiles.com/files/821x5y5lf

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\security\lsass.exe','');
 QuarantineFile('C:\WINDOWS\System32\rs32net.exe','');
 QuarantineFile('C:\WINDOWS\system32\mmcta.sys','');
 DeleteService('ati3glxx');
 DeleteService('tcpsr');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\07099586.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\ati3glxx.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\ati3glxx.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WINDOWS\System32\rs32net.exe');
 DeleteFile('C:\WINDOWS\security\lsass.exe');
 DeleteFile('C:\Temp\virii.rar');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('ati3glxx');
BC_DeleteSvc('tcpsr');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[DAmN]

сделал, карантин выслал

Файл сохранён как 090305_125220_virus_49afa0d4acca9.zip
Размер файла 3486
MD5 af147160cd407e12694ce280842f55fa

[Гриша]

Ждем логи...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения вредоносные программы в карантинах не обнаружены