Исходящие соединения на 25 порт

[petspet]

Здравствуйте!
При подключении к интернет-провайдеру процесс [System Process]:0
открывает множественные подключения на внешние адреса по 25 порту.
Когда подключение к провайдеру еще не выполнено (VPN), висит соединение
svchost.exe:3616 TCP 4k3j5nh1iadqhpu:1063 216.195.56.19:2516 SYN_SENT
Вншний IP меняется.

Не могу обнаружить службу, которая к этому приводит.
Стандартные средства борьбы ничего не находят (CureIt, DrWeb LiveCD, AVPTool).
Прошу вашей помощи.

[Bratez]

Отключив интернет и антивирус, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Drivers\ati3ryxx.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\ati3ryxx.sys');
BC_ImportDeletedList;
BC_DeleteSvc('ati3ryxx');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=34632).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).