Жрет трафик со скоростью 10МБ/час

Здравствуйте.
Решил поставить MSN-messanger скачал, зарегистрировался. При этом несколько раз передавал данные по "небезопасному каналу". Очевидно после этого с трафом стало твориться невообразимое - отжирает методично килобайт за килобайтом (примерно 10 метров за час - 1 на выход, 9 на вход), хотя сижу только в аське.
ДокторВеб ничего не находит, Comodo файервол находит, но все не то (даже если полностью заблокировать им весь трафик, то он все равно будет улетучиваться!), еще какой-то не очень свежий spy sweeper ставил, тоже не помогло.
В процессах все вроде стандартно, службы какие возможно отключены по максимуму.
Мои процессы: блютус, openVPN, tc-recv (ускоритель).
Помогите, пожалуйста, - сожрет!!

[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('vistaui.exe','');
QuarantineFile('\WINDOWS\system32\ntoskrnl.exe','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=11360[/url]

извините, а какие файлы выделять в архив?
если все надо, то это очень много (4 МБ) - это я буду через gprs, который еще и какой-то червяк грузит, пересылать целый день и обязательно связь оборвется, если денег вообще хватит (

p.s. VistaUi - это наверное от установки Вистовского "скина" на ХР,
а \WINDOWS\system32\ntoskrnl.exe я тупо удалил.
траф по прежнему течет рекой ((

есть другие варианты?

Что за самодеятельность?зачем вы удалили [B]ntoskrnl.exe[/B] это файл ядра операционной системы!Если у вас есть диск с вашим дистрибутивом поместите его в сд-ром после пуск--выполнить--cmd-- sfc/scannow
либо можно так из командной строки
expand x:\i386\ntoskrnl.ex_ y:\windows\system32\
x - буква CD, y - буква диска с windows xp

Я просил его поместить в карантин и прислать,есть подозрения,что он патченный.

Ну вообще-то я удалил его из system32, но копию оставил.
Главное, что работает без него система. И трафик жрет не он, раз его нету в system32. Правильно?
Я б не самодеятельничал, если б не такой огромный лог ((

восстановите новый ntoskrnl.exe,а тот который был лучше прислать для анализа,а то так у нас будет гадание на кофейной гуще.
Давай те попробуем ещё так,отключите все программы которое пользуют интернет и просматривайте активность в фаерволе,будет больше представлений о том кто прокачивает трафик.

вот так сделал
expand x:\i386\ntoskrnl.ex_ y:\windows\system32\

было написано "..распаковано.." в system32 появился файл с расширением ex_, а не exe. Перезагрузил, потом вручную переименовал в ехе.. Не знаю ваще работает он или нет, но вирусяка работает стабильно (

Да, простите забыл дописать
вот так должна была выглядеть команда :
expand x:\i386\ntoskrnl.ex_ y:\windows\system32\ntoskrnl.exe
x - буква CD, y - буква диска с windows xp
Так что там с сетевой активностью?
С делайте ещё лог как сказанно тут [url]http://www.virusinfo.info/showthread.php?t=10387[/url]
только в обычном режиме.
Да и трафиккомпресор вам сильно нужен? от него пользы никакой имхо.

у нас тут в европе 6:30 - спать пожалуй пора.
не пойму - кажется вирус тоже заснул ....
трафик компрессор ваще для моего соединения кажись не работал - просто удалить забыл (теперь удалил)
большое спасибо за старания. завтра отпишусь о результатах, но вроде щас все тихо ...
кстати файервол не видел активности - в том и проблема (
спокойной ночи ;)

Спокойной.
Проснётесь,сделайте новые логи ;)

ну чё.. вроде как усоп мой "дружок"
Огромное спасибо Muzzle и всему коллективу ;)
Пойду в аське пропишу ваш адрес :)

По возможности всё же пришлите тот самый [B]ntoskrnl.exe[/B] :)
Рекомендую работать под пользователем с ограниченными правами.
По возможности не использовать Internet Explorer,а пользоваться другими браузерам,например Opera,Firefox (с отключенными java скриптами)
Советуем прочитать [URL="http://security-advisory.newmail.ru/"]электронную книгу[/URL])"Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить,[URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов.[/URL] Мы будем Вам очень благодарны!

Удачи!