Траффик уходит из-за bn2.tmp

[MeMike]

У меня уходит траффик неизвестно куда. Касперский обнаружил какой-то Trojan в файле svchost.exe\svchost.exe и сказал, что удалил его. НО: в инет я хожу через программу NetUp UTM Wintray. Как только ее включаю, сразу в списке процессов появляются к шести svchost.exe еще три Svchost.exe и процесс bn2.tmp или bn3.tmp. Чуть позже появляется процесс iexplore.exe, хотя в списке приложений его нет. Траффик при этом начинает по чуть-чуть уходить, даже если я НЕ запускаю свой браузер MyIE. Еще иногда вылетает ошибка "Microsoft Visual C++ Runtime Library: Runtime error! Program c:\windows\system32\svchost.exe This application has requested the runtime to terminate it in an unusual way. Please contact... и т.д." Раньше этого не было.

Помогите плиз...

[V_Bond]

скачать найти C:\WINDOWS\system32\Drivers\Afj83.sys , C:\WINDOWS\system32\WLCtrl32.dll --- force delete
затем выполните скрипт авз ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Drivers\Afj83.sys','');
 QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
 DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
 DeleteFile('C:\WINDOWS\system32\Drivers\Afj83.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Afk84.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Xdi27.sys');
 BC_DeleteSvc('Xdi27');
 BC_DeleteSvc('Afj83');
 BC_DeleteSvc('Afj84');
 BC_DeleteSvc('Ne10ro0rrd');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[MeMike]

Удалили те 2 файла, выполнил скрипт - больше при включении инета лишних процессов не наблюдается. А в карантине пусто - слать нечего!

[Bratez]

Надо сделать новые логи для контроля.
Хотя бы начиная с п.10 правил.