Почтовые программы запускаются сами, ежесекундно, сразу несколько окон.

[mokus]

Сначала это был thunderbird3, и я подумал что он глючит - удалил. Вместо него стал появляться стандартный почтовик windows7, на xp - outlook.
Работать невозможно, достаточно нажать хоть одну клавиш - тут же появляется 3 одинаковых окна почтовика, и они при этои странно мигают.
Я временно решил проблему переименовав exe файл стандартного почтовика. Нет почтовика - и вирус не беспокоит. Однако мне нужен работающий почтовик)
Прикрепляю логи.

Кстати есть также virusinfo_cure.zip

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\users\75bd~1\appdata\local\temp\4e4e.tmp\drm');
 QuarantineFile('c:\users\75bd~1\appdata\local\temp\4e4e.tmp\drm','');
 DeleteFile('c:\users\75bd~1\appdata\local\temp\4e4e.tmp\drm');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[mokus]

thyrex, спасибо. Скрипт не очень хочет выполняться. Он, видимо, доходит до конца. Там внизу пишется "Проверка завершена", но комп не перезагружается. AVZ как то тухнет, будто "не отвечает" - так и есть, нажимаю крестик - высовывается виндусовская предупреждалка, что программа закрыта с ошибкой. Больше AVZ не запустить, пишет - "отказано в доступе...возможно нет прав"(запускаю от админа). Только после перезагрузки AVZ поправится. В безопасном скрипт выполняется, но комп тоже не перезагружается.
Логи чуть позже пришлю.
Но вот еще есть наводочка, забыл в первом посте прислать. Это скрин CureIt после проверки. Нашел инфу что DLOADER.Trojan - пересылает по почте хозяину пороли пользователя. Тогда объясняется, в чем почтовики замешаны.

Спасибо!

[AndreyKa]

Логи чуть позже пришлю.

И карантин не забудьте загрузить.