Утечка траффика

[SW07]

Добрый день!
Чистил, чистил от всякой дряни, а траффик все равно налево уходит Правда уже не в такой степени, как раньше.
Что-то видимо осталось.
Требуется помощь профи.

[drongo]

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('wintasks32.exe','');
 QuarantineFile('C:\WINDOWS\System32\rpcc.dll','');
 QuarantineFile('C:\WINDOWS\System32\libsys32.exe','');
 QuarantineFile('C:\WINDOWS\win32host.exe','');
 QuarantineFile('WindowsUpdate.exe','');
 QuarantineFile('C:\Program Files\Common Files\GMT\GMT.exe','');
 CreateQurantineArchive(GetAVZDirectory+'virusinfo_7936_quarantine.zip');
RebootWindows(true);
end.

Kомпьютер перегрузиться .
Загрузите файл virusinfo_7936_quarantine.zip из каталога AVZ через форму http://virusinfo.info/upload_virus.php, указав ссылку на тему http://virusinfo.info/showthread.php?t=7936

[SW07]

Выполнил, выслал.
В карантине был только rpcc.dll, который я ,признаться, уже удалил (через скрипт).
Еще сложно проверить саму утечку, т.к. она происходит не всегда. Т.е. сейчас вроде нет ее, а перед этим заходил на mail.ru, так полчаса не мог почту (страницу) открыть, а по трафику больше мегабайта куда-то ушло.

[agnec]

а вы поставьте какой-нибудь фаер и посмотрите кто, что и куда кидает

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\rpcc.dll - Trojan-Proxy.Win32.Dlena.ca (DrWEB: Win32.HLLM.Bid)