Идет рассылка спама

[Intro]

У моей супруги, каждое утро, на рабочем компе, как только подключается к инету, судя по всему идет рассылка спама.
Avast блокирует их и выдает сообщение... что то там с такого адреса уходит письмо на адрес....
В общем таких сообщений 5-10. Естественно она жмет "не отправлять".
Потом все прекращается, до следующего утра.
Windows XP SP2, установлен Avast Pro, Outpost Firewall, Ad-Aware SE Personal, Spybot - Search & Destroy- прогонял всеми, если что и находили- удалял. В автозагрузке и запущенных процессах ничего подозрительного не висит.
Вопрос по русской классике- Кто виноват? и Что делать?:7:

[CatII]

Либо червь, либо прога "шпиЁн".
Подоткнуть винт к заведомо чистой машине и проверить Каспером.

[Intro]

хотелось бы программу, которая избавит от этой нечисти, может кто сталкивался с подобным. Гонял еще AVZ, ничего не нашел.

[sskkru]

А админу местному говорила о проблеме? Может это ему идет отправка инфы. Во всех случаях ему карты в руки (если конечно он есть).
Комп имеет прямой выход в инет или через шлюз?
От способа работы с почтой поведение не зависит? Я имею в виду попробовать сменить почтового клиента или поработать с почтой через web-интерфейс

[Intro]

Цитата: Сообщение от sskkru А админу местному говорила о проблеме? Может это ему идет отправка инфы. Во всех случаях ему карты в руки (если конечно он есть). Комп имеет прямой выход в инет или через шлюз?

Администраторы появляются только когда какие нибудь проблемы возникают, типа по вызову. Думал своими силами справимся.
В офисе порядка 20 компов в сетке, выход в инет через сервер.

Цитата: Сообщение от sskkru поработать с почтой через web-интерфейс

Оно так и есть.

[deepvic]

А пожаловаться на спам не помогает? А поставить фильтр на ненужные сообщения? А другой антивирус не пробовал?

[Intro]

Цитата: Сообщение от deepvic А пожаловаться на спам не помогает? А поставить фильтр на ненужные сообщения? А другой антивирус не пробовал?

Спам не приходит, а готов к рассылке с данного компа, но блокируется. :дразню

[sskkru]

Думаю, что ситуацию могло бы прояснить содержимое перехваченного письма на отправку (например, откуда берет адреса: из адресной книги, или долбит на конкретный адрес или набор адресов, какое содержимое). А так поведение похоже на почтового червя.

[Intro]

Вот такая лабуда вылазит, и каждый раз адреса меняются.

[IMG]http://img301.**************/img301/9159/6705zt8.jpg[/IMG]

Единственное что можно, жмет "не отправлять"

[bmk]

По хорошему надо ставить анализатор сети на машинку и смотреть что за прога отправляет письма, и уже от этого плясать собственно удалить ее, но судя по тму что она это делает при включении одноразово вполне может засунуть себя в ключь реестра runonce или runonceex в двух ветках смотреть надо или в msconfig посмотрите ничего лишнего не запускается???

[Abra Cadabra]

Еще и еще раз буду рекомендовать AVZ Зайцева....

[Intro]

Abra Cadabra, увы , но

Цитата: Сообщение от Саша_ Гонял еще AVZ, ничего не нашел.

[vlit]

Ну предложили же уже - машину проверь. Если поставил антивирус на зараженную машину - эффекта не будет. Загрузочный диск с антивирусом или проверка харда на чистой машине.

[sskkru]

Саша_, посмотри рекомендации здесь

[Intro]

sskkru, спасибо огромное. Смотрел по сайтам, никакой инфы в помощь не попадалось.
Ну казалось бы, вроде не подозрительные процессы services.exe и svchost .exe но как только их убиваешь, все трояны безоружны и беззащитны. Кстати, пока Dr.Web CureIt чистил С:\WINDOWS , Outpost Firewall уже убивал в реестре HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe всякую дрянь.
Найдены вирусы Trojan.PWS.LDPinch.1304 (Dr.Web CureIt) и Winlogor Shell (Outpost Firewall)

Всем спасибо!