вирус или хвост от вируса?

Здравствуйте, я на форуме новенькая, у Вас первый раз, очень нужна помощь. На рабочем компе словила вирус, кторый, как я поняла, Касперским еще не был детектирован. Файл сидел по адресу c:\windows\system32\svchost.exe:ext.exe, я пошла за помощью на форум Касперского, вот ссылка на переписку, если нужна (логин Anika): [URL="http://forum.kaspersky.com/index.php?showtopic=45378"][COLOR=#0000ff]http://forum.kaspersky.com/index.php?showtopic=45378[/COLOR][/URL]
C помощью тамошних спецов вроде бы от дряни избавилась, но теперь Касперский 7 (пробная бесплатная версия) периодически (не каждый день) при включении и загрузке выдает сообщение внизу справа в трее: " Программа С:\WINDOWS\System32\svchost.exe не может установить соединение с сервером 192.168.0.1. Проверьте параметры соединения с интернетом. Возможно, в установленном сетевом экране отсутствует разрешающее правило для приложения avp.exe.". Далее никаких заметных проблем не возникает, при прогонке Каспером все чисто. Может, кто подскажет, что это за файл и может ли это иметь отношение к удаленному вирусу? Последнее подобное сообщение вылезало 21 августа, если нужно, могу выложить текстовый файл отчета Касперского с этим событием. Свежие логи прилагаю, а, кстати, при попытке скачать вэбовскую утилиту по Вашей ссылке инет не может открыть страницу почему-то.

[QUOTE]при попытке скачать вэбовскую утилиту по Вашей ссылке инет не может открыть страницу [/QUOTE]
Попробуйте эту:
[url]ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe[/url]
и обязательно проверьте ею комп в безопасном режиме
(только не экспресс-проверку, а полностью)

[quote=Bratez;129256]Попробуйте эту:
[URL]ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe[/URL]
и обязательно проверьте ею комп в безопасном режиме
(только не экспресс-проверку, а полностью)[/quote]
Я поняла, я не могу скачать с ftp сервера, как это изменить, не знаю.

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

[quote=Bratez;129256]Попробуйте эту:
[URL]ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe[/URL]
и обязательно проверьте ею комп в безопасном режиме
(только не экспресс-проверку, а полностью)[/quote]
Я поняла, я не могу скачать с ftp сервера, как это изменить, не знаю, дома утилита скачивается нормально, на рабочем компе не подключается. А что с логами, что-нибудь скажете! Очень надеюсь на помощь!

что с настройками брандмауэра Windows ?

Дарю : [url]http://depositfiles.com/ru/files/1574974[/url]
Нажми в столбце "бесплатно" на скачать, (должны в браузере работать скрипты) как дойдёт время до 0 получишь линк, его и сохранишь себе на диск. Потом распакуй ( с winrar )и сканируй как в пункте 2 правил указано.

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

[B]V_Bond[/B], скорее всего админ заблокировал фтп или скачивание *ехе или то и другое ;)

Спасибо, утилитой от Вэба проверила, классная штука, нашла еще две блохи, удалила, но проблема осталась, не пойму, откуда появляется и в чем проблема сообщения, два дня его не было, сегодня выскочило опять. Что за сервер, к которому пытается подсоединиться svchost?