Не могу справиться с исходящим трафиком

[fazzer]

Что то завелось, не могу разобраться.
Симптомы:
1. Появилось новое устройство, просило установить драйвера и т.д.
2. Появилось меню входа в Windows, "Адмистратор". Ничего криминального , без паролей, входит быстро. Но раньше его не было.
3. Идет небольшой, но постоянный исходящий трафик.

Действия:
Выключил, выгрузил, удалил что можно.
Проверил AVZ, Cure, Avira, Nod32 ничего...
Поставил outpost, agava файрволлы, исходящий трафик блокируют, но кто рассылает не разобрался.
Снес файрволлы - снова что то рассылается.

spbe.sys - был давно, его кстати тоже не могу удалить. После удаления переименовывается в другой s***.sys.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\DOCUME~1\АДМИНИ~1.USE\LOCALS~1\Temp\esihdrv.sys','');
 DeleteService('esihdrv');
 DeleteFile('D:\DOCUME~1\АДМИНИ~1.USE\LOCALS~1\Temp\esihdrv.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

В покер играете через Интернет?

[fazzer]

Скрипт выполнил.
На перезагрузке завис.
Virus.zip послал. Логи в аттаче.

В принципе, исходящего трафика уже нет. Большое спасибо. Единственное что смущает: каждые 7-10 секунд отсылается 14 байт.

Да, в покер играю.

[Aleksandra]

Ничего зловредного в логах нет.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены