Массовая рассылка писем (Mass Mailer)

[genek434]

При подключении к интернету, происходит массовая рассылка писем, трафик расходуется очень быстро, загрузка ЦП 100%. При проверке на вирусы KIS 7.0.1.325 ничего не обнаруживает, в сетевом экране открытых портов и соединений по 400 приблизительно, это при системе фильтрации минимальная, при максимальной все прекращается, но Торрент клиент не работает. При этой рассылки KIS выводит сообщение обнаружено потенциально опасное ПО Mass Mailer Software.
Проверил компьютер утилитой Kaspersky virus removal tool.
Вот отчет

[Bratez]

Сделайте комплект логов AVZ и HijackThis, как описано в разделе "Диагностика" правил. Предварительно в AVZ установите драйвер расширенного мониторинга (AVZPM).

[genek434]

Вроде рассылка прекратилась, но все равно посмотрите

[Rene-gad]

но все равно посмотрите

Комплект состоит из 3-х логов.

[genek434]

Я не специалист в этом, вроде все:

[V_Bond]

отключите восстановление системы
выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\System32\windows.exe','');
 QuarantineFile('C:\WINDOWS\system32\winhelp.exe','');
 DeleteFile('C:\WINDOWS\system32\winhelp.exe');
 DeleteFile('C:\Windows\System32\windows.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[genek434]

Скрипт выполнил, карантин отослал.
Вот новые логи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\winhelp.exe - Trojan-Downloader.Win32.Agent.bnjg ( DrWEB: Trojan.Spambot.origin )