svchost.exe постоянно "кушает" трафик!

[Kigot]

Файервол показыват на постоянные запросы на соединения от svchost.exe.
Запреты файервола и антивирусы не помогают.
Помогите пожалуйста!

Заранее спасибо!

[Kigot]

Вот файлы...

[pig]

AVZ - Файл - Выполнить скрипт:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\TEMP\bva1.tmp','');
 QuarantineFile('c:\progra~1\micros~3\rapimgr.exe','');
 QuarantineFile('c:\windows\system32\msasvc.exe','');
 RebootWindows(true);
end.

После перезагрузки пришлите карантин AVZ в соответствии с Приложением 2, начиная с пункта 5. Ссылка на тему: http://virusinfo.info/showthread.php?t=7492

[Kigot]

Файл сохранён как 070115_025050_virus_45ab406a3683c.zip
Размер файла 254144
MD5 d5b6f300f89deb2e644479cbe54c791a

[Numb]

C:\WINDOWS\TEMP\bva1.tmp - Virus.Win32.Parite.a ( по Касперскому )
c:\windows\system32\msasvc.exe - Trojan.Starter.138 ( по DrWeb )
Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\TEMP\bva1.tmp');
DeleteFile('c:\windows\system32\msasvc.exe');
DeleteFile('C:\WINDOWS\system32\lzx32.sys');
DeleteFile('C:\WINDOWS\system32:lzx32.sys');
RegKeyDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\PE386');
RegKeyDel('HKEY_LOCAL_MACHINE', 'SYSTEM\ControlSet001\Services\PE386');
RegKeyDel('HKEY_LOCAL_MACHINE', 'system\currentcontrolset\services\lzx32');
RegKeyDel('HKEY_LOCAL_MACHINE', 'SYSTEM\ControlSet001\Services\lzx32');
RegKeyDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\msguard');
RegKeyDel('HKEY_LOCAL_MACHINE', 'SYSTEM\ControlSet001\Services\msguard');
ExecuteSysClean;
AutoFixSPI;
 BC_DeleteSvc('ntio256');
 BC_LogFile(GetAVZDirectory + 'boot_clr.log');
 BC_Activate;
RebootWindows(true);
end.

После перезагрузки сделайте новые логи и добавьте к ним файл boot_clr.log из корневой папки AVZ. В файле HOSTS строки сами прописывали? Если нет - программа AVZ - сервис - менеджер файла Hosts - оставьте только строку

127.0.0.1 localhost

[Shu_b]

Для лечения Virus.Win32.Parite загрузитесь в безопасном режиме и просканируйте все диски антивирусным сканером как минимум пару раз, при этом нельзя запускать ничего, во избежании повторного заражения исполняемых файлов.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\msasvc.exe - Trojan-PSW.Win32.Sinowal.bw (DrWEB: Trojan.Starter.13
  2. c:\\windows\\temp\\bva1.tmp - Virus.Win32.Parite.a (DrWEB: Win32.Parite.1)