Траффик уходит из-за bn2.tmp

У меня уходит траффик неизвестно куда. Касперский обнаружил какой-то Trojan в файле svchost.exe\svchost.exe и сказал, что удалил его. НО: в инет я хожу через программу NetUp UTM Wintray. Как только ее включаю, сразу в списке процессов появляются к шести svchost.exe еще три Svchost.exe и процесс bn2.tmp или bn3.tmp. Чуть позже появляется процесс iexplore.exe, хотя в списке приложений его нет. Траффик при этом начинает по чуть-чуть уходить, даже если я НЕ запускаю свой браузер MyIE. Еще иногда вылетает ошибка "Microsoft Visual C++ Runtime Library: Runtime error! Program c:\windows\system32\svchost.exe This application has requested the runtime to terminate it in an unusual way. Please contact... и т.д." Раньше этого не было.

Помогите плиз...

[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]скачать [/URL] найти C:\WINDOWS\system32\Drivers\Afj83.sys , C:\WINDOWS\system32\WLCtrl32.dll --- force delete
затем выполните скрипт авз ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\Afj83.sys','');
QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\Afj83.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Afk84.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Xdi27.sys');
BC_DeleteSvc('Xdi27');
BC_DeleteSvc('Afj83');
BC_DeleteSvc('Afj84');
BC_DeleteSvc('Ne10ro0rrd');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

Удалили те 2 файла, выполнил скрипт - больше при включении инета лишних процессов не наблюдается. А в карантине пусто - слать нечего!

Надо сделать новые логи для контроля.
Хотя бы начиная с п.10 правил.