помогите плз. Неконтролируемый траффик

[tohash]

машина постоянно что то шлет в интернет. Тормозит.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\1\Шаблоны\A.kotnorB.com','');
QuarantineFile('D:\SHEEPD3D.EXE','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\WINDOWS\INF\norBtok.exe','');
QuarantineFile('C:\WINDOWS\help\svchost.exe','');
DeleteService('r_server');
DeleteFile('C:\WINDOWS\help\svchost.exe');
DeleteFile('C:\WINDOWS\INF\norBtok.exe');
DeleteFile('C:\Documents and Settings\1\Шаблоны\A.kotnorB.com');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('r_server ');
BC_Activate;
ExecuteRepair(6 );
ExecuteRepair(8 );
ExecuteRepair(17 );
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=21815

Повторите логи.

[tohash]

повторные логи. карантин загрузил

[Гриша]

Очистите задания планировщика,в логах чисто,жалобы есть?

[tohash]

жалоб как таковых нет. Однако AVZ продолжает находить перехваченые функции(драйвером d347bus.sys) хотя и опознает его как безопасный. Это нормально? и так же на диске D остается "подозрительный", по мнению AVZ, autorun и sheepd3d

[Гриша]

d347bus.sys-это от эмулятора дисков.

autorun.inf,SHEEPD3D.EXE-безвредные.