Постоянный исходящий трафик

Здравствуйте!

У меня шел постоянный исходящий трафик, даже если я сетью не пользовался. Фаер не стоит, поэтому посмотреть, кто ломится в сеть не мог. Проделал все рекомендованные действия. Стоит NOD32 с ежедневным обновлением баз. Просканировал всю систему им, он ничего не нашел. Затем в безопасном режиме сделал полное сканирование "cureit" (сканирование шло более 8 часов). Он нашел кучу вирусняков, часть которых удалил, а часть переместил. После перзагрузки системы, левый трафик перестал уходить. Просканировал "avz" (с отключением системы восстановления). Посмотрите пожалуйста - всё ли я вычестил и не осталось ли какой ещё гадости. Вот логи:

В логах ничего не увидел.

пофиксите ...
[code]
O23 - Service: X10 Device Network Service (x10nets) - Unknown owner - C:\PROGRA~1\ATIMUL~1\RemCtrl\x10nets.exe (file missing)
[/code]

Сообщите, что из этого реально используется:
[code]
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Messenger (Служба сообщений)
>> Службы: разрешена потенциально опасная служба Alerter (Оповещатель)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>>> Безопасность: В IE разрешены автоматические запросы элементов управления ActiveX
[/code]
Лишнее надо отключить.

Файл Hosts сами правили? Если нет, выполните в AVZ:
Файл - Восстановление системы - п.13.

[quote=Bratez;143913]Файл Hosts сами правили? Если нет, выполните в AVZ:
Файл - Восстановление системы - п.13.[/quote]
Да, сам правил - прописывал адреса для приёма почты через спутник.

Код пофиксить что-то не могу. Делаю "Do a system scan only", отмечаю чек бокс и нажимаю "Fix checked", но после перезагрузки он опять там висит. Можно ли остановить её в службах и на что она влияет?

Из остальных указаннных служб, в принципе мне никакие не нужны кроме "[B]Безопасность: разрешен автозапуск программ с CDROM[/B]". Остановил их все. Только не знаю как остановить "[B]Безопасность: разрешен административный доступ к локальным дискам[/B]" или это не критично?

Пуск > Выполнить; вписать[B] sc delete x10nets[/B] нажать ОК

для закрытия уязвимостей ...
выполните скрипт
[code]
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('Alerter', 4);
SetServiceStart('Messenger', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.
[/code]

[quote]прописывал адреса для приёма почты через спутник[/quote]
На всякий случай гляньте:
[quote]
127.0.0.1 keeper.webmoney.ru
127.0.0.1 wmsc.webmoney.ru
127.0.0.1 wmsc1.webmoney.ru
127.0.0.1 wmsc2.webmoney.ru
195.234.108.253 cmeptb [/quote]
Здесь точно нет ничего лишнего?

[quote=Bratez;143919]На всякий случай гляньте:

Здесь точно нет ничего лишнего?[/quote]

Тьфу... спутал... Не для почты прописывал, а для кипера Вебмани - первые 4. А последний для обновления NOD. Так что это всё моя писанина.

[quote=V_Bond;143918]Пуск > Выполнить; вписать[B] sc delete x10nets[/B] нажать ОК[/quote]
Сделал - удалилась вся служба. Хотя можно было её просто остановить. Ну да ладно...

Скрипт выполнил...

Больше мне ничего ни надо делать?
Если нет - огромное Вам СПАСИБО!!!

P.S. Какой фаервол посоветуете поставить?

[URL="http://virusinfo.info/showthread.php?t=3721"]бесплатные фаерволы[/URL]