Уходит много трафика. Не могу избавиться от трояна

У меня проблемы с трафиком. За 1 день уходит по 300-400 Mb,входящий 100-200 Mb. Dr Web нашел троян, удалил его, проблема не решилась. Заметил что в процессах svсhost подозрительно активен, когда его принудительно завершаешь передача трафика прекращается но не надолго. Попробовал заменить svсhost.exe, взятого с другой машины не помогло. В папке ?\?\system32\drivers генерируются файлы chm51.sys, kqv38.sys и другие. Пробовал удалять в safe mode, все равно появляются. В ?\windows\temp сидит файл hlktmp не удаляется даже в safe mode.
Помогите плиз…..

[b]Отключите восстановление системы![/b]
Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=userinit.exe,
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('Kqv38');
SetServiceStart('Kqv38', 4);
StopService('Chm51');
SetServiceStart('Chm51', 4);
QuarantineFile('C:\123\svchost.exe:ext.exe:$DATA','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Kqv38.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Chm51.sys','');
QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\drivers\Chm51.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Kqv38.sys');
DeleteFile('C:\123\svchost.exe:ext.exe:$DATA');
BC_ImportDeletedList;
BC_DeleteSvc('Kqv38');
BC_DeleteSvc('Chm51');
BC_DeleteSvc('Uaf62');
BC_DeleteSvc('Rwc04');
BC_DeleteSvc('Pua50');
BC_DeleteSvc('protect');
BC_DeleteSvc('Oty38');
BC_DeleteSvc('Lqv62');
BC_DeleteSvc('Ins73');
BC_DeleteSvc('Glq27');
BC_DeleteSvc('cjsszcok');
BC_DeleteSvc('catchme');
BC_DeleteSvc('Afk37');
ExecuteSysClean;
BC_Activate;
DelWinlogonNotifyByKeyName( 'WLCtrl32');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=20137[/url]).
Сделайте новые логи.

Все сделал, файл отослал. В system32\drivers\появился другой файл еще вот новые логи

Извините забыл указать имена файлов - nsx62.sys, amon.sys

[size="1"][color="#666686"][B][I]Добавлено через 37 минут[/I][/B][/color][/size]

Про меня не забыли???? Трафик так и исчезает,
помогите!!!!!!

Скачивай [url]http://uploading.com/ru/files/VVKG3ZDO/1.zip.html[/url]
Запускаешь, находишь:
C:\WINDOWS\System32\drivers\nsx62.sys,
C:\WINDOWS\system32\WLCtrl32.dll
- force delete

amon.sys - от антивируса, его не трогать.

Огромное Спасибо. Помогло!

Рано радуешься. Надо еще добить скриптом оставшихся, поэтому не уходи.

Сделайте новые логи.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\system volume information\\_restore{0355f7a8-f21f-45d5-aa2b-7135200b7188}\\rp1\\a0000338.dll - [B]Trojan.Win32.Agent.eub[/B] (DrWEB: Trojan.DownLoader.46414)[*] c:\\windows\\system32\\wlctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.ah[/B] (DrWEB: Trojan.DownLoader.54123)[*] c:\\123\\svchost.exe:ext.exe:$data - [B]Trojan.Win32.Obfuscated.ru[/B] (DrWEB: Trojan.Spambot.3103)[/LIST][/LIST]