Вирус бешено потребляет исходящий трафик

На компе поселилась зараза - бешено потребляет исходящий трафик.
На компе стоит MCAfee. При проверке находит nso12k.sys инфицированый New Malware.z, удаляет его. После перезагрузки этот файл появляется снова.
При проверке CureIT в SafeMode находит Spambot Trojan, удаляет его. Но после загрузки в обычном режиме Виндоус начинает глючить - выскакивают сообщения о каких то ошибках в сокетах. Восстановление по контрольной точке возвращает деятельность вируса.
Направляю вам файлы для исследования согласно правил

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\System32\ipv6monl.dll','');
QuarantineFile('C:\WINDOWS\csrss.exe','');
QuarantineFile('C:\WINDOWS\system32\nso12k.sys','');
QuarantineFile('C:\WINDOWS\system32\PRTmate.dll','');
QuarantineFile('C:\WINDOWS\system32\rsvp322.dll','');
QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\arm32.dll','');
QuarantineFile('c:\windows\system32\drivers\ntndis.exe','');
QuarantineFile('c:\windows\system32\cssrss.exe','');
DeleteFile('c:\windows\system32\cssrss.exe');
DeleteFile('c:\windows\system32\drivers\ntndis.exe');
DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\arm32.dll');
DeleteFile('C:\WINDOWS\system32\rsvp322.dll');
DeleteFile('C:\WINDOWS\system32\nso12k.sys');
DeleteFile('C:\WINDOWS\csrss.exe');
DeleteFile('C:\WINDOWS\System32\ipv6monl.dll');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(14);
ExecuteRepair(2);
BC_Activate;
RebootWindows(true);
end.[/CODE][URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\drivers\ntndis.exe
O2 - BHO: (no name) - {36DBC179-A19F-48F2-B16A-6A3E19B42A87} - C:\WINDOWS\System32\ipv6monl.dll (file missing)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O10 - Broken Internet access because of LSP provider 'rsvp322.dll' missing
O13 - DefaultPrefix: http://webwarper.net/clicklog.pl/AUTODL~~/~av/
O13 - WWW Prefix: http://webwarper.net/clicklog.pl/AUTODL~~/~av/
O13 - Home Prefix: http://webwarper.net/clicklog.pl/AUTODL~~/~av/
O20 - Winlogon Notify: arm32reg - C:\Documents and Settings\All Users\Документы\Settings\arm32.dll[/CODE]Пришлите файлы карантина по [url=http://virusinfo.info/showthread.php?t=1235]правилам[/url] раздела "Помогите". Повторите логи.

[COLOR="Red"][B]Внимание! После выполнения скрипта может пропасть связь с интернет. Чтобы её восстановить, скачайте заранее утилиту[/B][/COLOR] [URL="http://www.tacktech.com/pub/winsockfix/WinsockFix.zip"]WinSockFix[/URL].

Утилита winsockxpfix сбрасывает настройки сети. Крайне желательно их записать/запомнить.

Спасибо за помощь, вирусная активность сошла на нет.
Выслал запрошеный вами файл.
Отправляю так же логи.

По карантину:
nso12k.sys - [B]Trojan.Win32.Agent.amr[/B]
PRTmate.dll - чистый
rsvp322.dll - [B]Trojan-Spy.Win32.BZub.bm[/B]
arm32.dll - [B]Trojan.Win32.Agent.oh[/B]
ntndis.exe - [B]Backdoor.Win32.Agobot.ahu[/B]
cssrss.exe - [B]Trojan.Win32.Agent.amr[/B]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
ClearQuarantine;
BC_QrFile('C:\WINDOWS\System32\rasr.exe');
BC_Activate;
RebootWindows(true);
end.[/CODE]Пришлите файлы карантина по [url=http://virusinfo.info/showthread.php?t=1235]правилам[/url] раздела "Помогите".

Отправил файл карантина. Еще раз огромное спасибо.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
BC_DisableSvc('PolicyAgentEventlog');
BC_DeleteSvc('PolicyAgentEventlog');
BC_Activate;
RebootWindows(true);
end.
[/CODE]Повторите логи.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]23[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\all users\\документы\\settings\\arm32.dll - [B]Trojan.Win32.Agent.oh[/B] (DrWEB: BackDoor.Uragan)[*] c:\\windows\\system32\\cssrss.exe - [B]Trojan.Win32.Agent.amr[/B] (DrWEB: Trojan.DownLoader.28155)[*] c:\\windows\\system32\\drivers\\ntndis.exe - [B]Backdoor.Win32.Agobot.ahu[/B] (DrWEB: BackDoor.IRC.Evil)[*] c:\\windows\\system32\\nso12k.sys - [B]Trojan.Win32.Agent.amr[/B] (DrWEB: Trojan.DownLoader.28155)[*] c:\\windows\\system32\\rsvp322.dll - [B]Trojan-Spy.Win32.BZub.bm[/B] (DrWEB: Trojan.Spambot.2369)[/LIST][/LIST]