Непонятные соединения (заявка №97870)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Были вирусы на компьютере. Очистил с помощью кюрит.
Но после этого все равно при просмотре программой tcpview создается много соединений с смтп-серверами. Процес в основном System и svchost.exe
Дата обращения: 11.07.2011 9:26:24
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=97870]97870[/URL]

[B]11.07.2011 10:50:04[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS1\\system32\\drivers\\AtapiDrv.sys[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 55808 байт[*] дата файла: 03.08.2004 23:59:44[*] детект других антивирусов: NOD32: Подозрение Win32/Kryptik.ORF trojan; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][*] [B]C:\\Documents and Settings\\Анар\\Local Settings\\Temp\\_uninst_16544556.bat[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 183 байт[*] дата файла: 11.07.2011 11:02:10[/LIST][/LIST]

[B]12.07.2011 10:10:04[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\\RECYCLER\\S-1-5-18\\Dc446.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Yakes.lu]Trojan.Win32.Yakes.lu[/URL]
[LIST][*] размер: 20480 байт[*] дата файла: 14.06.2011 10:42:44[*] версия: "94.65.68.89"[*] копирайты: "Copyright © Dru Chord 2000-2005"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader3.32449; VBA32: Зловред Trojan.Yakes.lu; BitDefender: Зловред Trojan.Generic.6144880[/LIST][*] [B]c:\\RECYCLER\\S-1-5-18\\Dc406.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Yakes.lu]Trojan.Win32.Yakes.lu[/URL]
[LIST][*] размер: 20480 байт[*] дата файла: 14.06.2011 10:24:12[*] версия: "94.65.68.89"[*] копирайты: "Copyright © Dru Chord 2000-2005"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader3.32449; VBA32: Зловред Trojan.Yakes.lu; BitDefender: Зловред Trojan.Generic.6144880[/LIST][*] [B]c:\\RECYCLER\\S-1-5-18\\Dc760.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Yakes.lu]Trojan.Win32.Yakes.lu[/URL]
[LIST][*] размер: 20480 байт[*] дата файла: 13.06.2011 11:39:28[*] версия: "94.65.68.89"[*] копирайты: "Copyright © Dru Chord 2000-2005"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader3.32449; VBA32: Зловред Trojan.Yakes.lu; BitDefender: Зловред Trojan.Generic.6144880[/LIST][/LIST]