Не работает сетевой экран в KIS 2009 + рассылки спама

[DJOxid]

Здравствуйте. После установки лицензионного ключа KIS 2009 по неизвестным причинам не стал запускаться сетевой экран и зачита от атак. До этого с демонстрационной лицензией всё работало. netstat опказывает огромное множество подключений к различным удалённым адресам по smtp порту. Многократные проверки антивирусами давали результат, удалил всё, что нашол. Сейчас касперский ничего не находит. Но проблемка осталась.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\smss.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\itcscrpt.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
 QuarantineFile('C:\WINDOWS\system32\spoolsv.exe','');
 QuarantineFile('C:\WINDOWS\system32\itcadvapi.dll','');
 DeleteFile('C:\WINDOWS\system32\drivers\smss.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=50311).

[DJOxid]

Готово.

Файл сохранён как
090720_143549_virus_4a6448858abb6.zip
Размер файла
277475
MD5
e0371f4eea59f0f6d30a7f0e32080945

[Bratez]

Файлы
C:\WINDOWS\system32\Drivers\NDIS.sys и
C:\WINDOWS\system32\spoolsv.exe
не проходят по базе безопасных, хотя и не определяются как вредоносные.
Их необходимо восстановить из дистрибутива или скопировать из здоровой системы.
Сделать это можно с помощью консоли восстановления или LiveCD.

[DJOxid]

Сделал, антивирус модули запустил Спасибо.
Вот ещё комплект логов на всякий случай.

P.S. Вот что было.. видимо не давало антивиру обновит базы и себя проверить.
22.07.2009 1241 C:\WINDOWS\system32\DRIVERS\ndis.sys_ Проводник Вылечено: Virus.Win32.Protector.b

[Bratez]

В логах все нормально.
Проблем больше нет?

[DJOxid]

Проблем не обнаружил спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\smss.exe - Trojan-Dropper.Win32.Agent.awyc ( DrWEB: Trojan.DownLoad.40394 )