Помогите! - "улетает" трафик..

Добрый день! Прверьте пожалуйста систему..
3аметили что уходит трафик. в логах -
[CODE]192.168.1.99 - Алексей [20/Jan/2012:11:23:09 +0400] "CONNECT https://117.79.92.35:443/ HTTP/1.0" 200 2
192.168.1.99 - Алексей [20/Jan/2012:11:23:09 +0400] "CONNECT https://117.79.92.44:443/ HTTP/1.0" 200 2
192.168.1.99 - Алексей [20/Jan/2012:11:23:09 +0400] "CONNECT https://117.79.92.41:443/ HTTP/1.0" 200 2
192.168.1.99 - Алексей [20/Jan/2012:11:23:09 +0400] "CONNECT https://117.79.92.38:443/ HTTP/1.0" 200 2
192.168.1.99 - Алексей [20/Jan/2012:11:23:09 +0400] "CONNECT https://130.117.190.195:443/ HTTP/1.0" 200 2
192.168.1.99 - Алексей [20/Jan/2012:11:23:10 +0400] "CONNECT https://130.117.190.198:443/ HTTP/1.0" 200 2
192.168.1.99 - Алексей [20/Jan/2012:11:23:10 +0400] "CONNECT https://130.117.190.201:443/ HTTP/1.0" 200 2
192.168.1.99 - Алексей [20/Jan/2012:11:23:10 +0400] "CONNECT https://130.117.190.204:443/ HTTP/1.0" 200 2
192.168.1.99 - Алексей [20/Jan/2012:11:23:10 +0400] "CONNECT https://130.117.190.207:443/ HTTP/1.0" 200 2
192.168.1.99 - Алексей [20/Jan/2012:11:23:10 +0400] "CONNECT https://130.117.190.210:443/ HTTP/1.0" 200 2
192.168.1.99 - Алексей [20/Jan/2012:11:23:10 +0400] "CONNECT https://130.117.190.213:443/ HTTP/1.0" 200 2
192.168.1.99 - Алексей [20/Jan/2012:11:23:10 +0400] "CONNECT https://130.117.190.216:443/ HTTP/1.0" 200 2
192.168.1.99 - Алексей [20/Jan/2012:11:23:10 +0400] "CONNECT https://202.177.216.227:443/ HTTP/1.0" 200 2
192.168.1.99 - Алексей [20/Jan/2012:11:23:10 +0400] "CONNECT https://202.177.216.236:443/ HTTP/1.0" 200 2
192.168.1.99 - Алексей [20/Jan/2012:11:23:10 +0400] "CONNECT https://202.177.216.233:443/ HTTP/1.0" 200 2
192.168.1.99 - Алексей [20/Jan/2012:11:23:10 +0400] "CONNECT https://202.177.216.230:443/ HTTP/1.0" 200 2
192.168.1.99 - Алексей [20/Jan/2012:11:23:11 +0400] "CONNECT https://38.113.165.68:443/ HTTP/1.0" 200 2
192.168.1.99 - Алексей [20/Jan/2012:11:23:11 +0400] "CONNECT https://38.113.165.74:443/ HTTP/1.0" 200 2
192.168.1.99 - Алексей [20/Jan/2012:11:23:11 +0400] "CONNECT https://38.113.165.71:443/ HTTP/1.0" 200 2 [/CODE]

Трафик растет как исходящий, так и входящий (около 1 Гб/сутки)
Систему проверил антивирусом - ничего не нашел.

Уважаемый(ая) [B]Паша101[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Прикрепляю лог..

D:\termsrv.dll - что за файл?

взломщик какой-то..удалить?
может это ддос?

Запакуйте файл с паролем virus и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Карантин отправил.
[ATTACH=CONFIG]348400[/ATTACH] - нашел в логах (я в недоумении)

Установите все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]