modul***.exeが勝手にSMTPで偽装メールを送信します。助けてください！

質問

初心者で失礼な点があるかもしれませんが,ご教示頂けます様お願いします。
使用しているPCはメーカ製ノートPCです。
OSにはWINDOWSXP-SP2で最新のAntiVirus,Spypodを利用しております。
最近,PCが妙に重いと思いましてNetstatで調べましたところ,同じポート番号からTCP25(SMTP)で知らないグローバルアドレスに対し、ものすごい勢いで送信しておりました。(1秒間に3～4セッション程です)
パケットの中身をEtherealでキャプチャーしました所、
『知らないメールアドレス』から『知らないメールアドレス』へネットショッピングの勧誘テキストメールを送信しているようでした。
※ http://www.ottislan.comというアドレスですが,外国のショッピングモールのようです。このURLは行かない方がいいと思います。
次に,タスクマネージャ等で追跡した結果、
<Drive>:\Documents and Settings\<USERID>\Local Settings\Temp
に『modulhae.exe』というファイルが出来ており,これがメールを送信しているようでした。
但し,modulの後の部分が違うファイルが複数ありまして,最後のhaeは適当な文字列と考えられます。
削除の試みとして,このファイルのプロセスを停止し,上記ファイル削除,レジストリでこのファイルのエントリを全て削除しました。
ところが,Windowsを再起動してInternetにつなげると,またファイルが出来ており,勝手にSMTPでパケットを投げ続けます。
※ 上記の補足ですが,グローバルアドレスを付与されるInternet接続では症状がからなず出ますが,プライベートアドレスを付与したルータ経由にすると途端に出なくなります。何がトリガーになるのか不明瞭です。
このように厄介なウイルス系ファイルですが、
Googleやヤフー等のネットサーチで調べても該当記載が全然ヒットしません。
どなたか,このウイルスのようなファイルの詳細と対処法をご存知の方は是非教えてくださいますようお願い申し上げます。

回答No.2

PrintScree

AntiVirus,Spypodは常駐させてリアルタイム検索させておけばこんな事にならなかったと思うのですが…

SpybotもTeaTimerを常駐させておけばレジストリを書き換えられずに済んだはずです。

対策ソフトをインストールしただけで安心していませんでしたか？

迷惑メールの発信元になっているのなら、ネットから隔離して早急に再インストールしてください。

お礼

ご指摘頂きましたとおりですね。痛感しました。
SpybotのTeaTimerなるものがあるのですか。
こちらのソフトは不慣れな為、勉強していく所存です。
ありがとうございました。