Трафик. Подозрение на Trojan-Dropper.Win32.Agent.afvt

[gsnake]

Постоянно какая-то программа гонит трафик в интернет. В documents & settings появились файлы reader_s.exe (др веб говорит Trojan.Download.29459). После удаления появляются снова.
dr web ругается на файл windows\system32\drivers\ndis.sys и windows\system32\dllcach\ndis.sys что там руткит (Trojan.NTRootkit.2670), но после лечения или замены файла на нормальный - всегда перестает работать сеть из-за конфликтов и перестает работать нод32 3.0
в windows\system32\winhelp.exe (др. веб - trojan.spambot.4281)
логи прикладываю. помогите пожалуйста - установка SP3 не помогла. нод32 ничего не нашел.

[gsnake]

сейчас полностью проверил всё др.вебом - снова то же самое. помогите разобраться пожалуйста?...

[AndreyKa]

установка SP3 не помогла

Cтранно:

Platform: Windows XP SP2

Отключите службу восстановления системы (см. Приложение 1 Правил).
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\winhelp.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
 QuarantineFile('C:\Documents and Settings\Инна\driver.sys','');
 QuarantineFile('c:\windows\system32\reader_s.exe','');
 DeleteFile('c:\windows\system32\reader_s.exe');
 DeleteFile('c:\documents and settings\Инна\reader_s.exe');
 DeleteFile('C:\Documents and Settings\Инна\reader_s.exe');
 DeleteFile('C:\WINDOWS\System32\reader_s.exe');
 DeleteFile('C:\WINDOWS\system32\winhelp.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

Установите Adobe Acrobat 9 или удалите старый.