Новый вирус, или А вы не видели такого ?

собственно, сабж.
Ситуация - винда(XP без сервиспаков) начала проявлять необычную сетевую активность.
Примерно за полчаса - минут за сорок в инет ушло 20 метров(это админ на серваке посмотрел).Всё - на один айпи - 205.188.10.36. Не обновления - траффик исходящий, да и виндовс апдейт отключен.
Доктор Веб скачал 24 марта 2005(со всеми базами) ничего не нашел. Касперский - 25 марта и базы сегодня обновил - тоже молчит. AVZ - чисто. Hijackthis - то же. TDS c базой за 16 марта - молчит. А ЭТО - таки есть, потому что при подключении к инету каждый раз прет траффик на этот хост.
Ставил фаеры антихакер касперский 1.5 и Outpost Firewall Pro ver. 2.5.375.4822 (374). Антихакер не ставится (при установке после перезагрузки винда не грузится, хотя инсталл стопудово рабочий, я с него раньше людям ставил). Аутпост молчит, ничего в сеть не щимится. Ничего подозрительного в процессах нет (имхо, конечно ) ). Новые службы не появились. В автозагрузке тоже чисто.
Тривиальный выход - сносить винду - не подходит(не спортивно :-))
Если у кого есть дельные мысли по этому поводу - милости прошу Fluid(тут собака :-))netman.ru или прямо тут(мож я не один такой, и кому-нибудь ещё ваши идеи помогут)
С уважением
Fluid

Попробуй выполнить изложенное здесь
[url=http://virusinfo.info/index.php?board=26;action=display;threadid=20]http://virusinfo.info/index.php?board=26;action=display;threadid=20[/url] Какой процесс трафик создает, в Outpost должно отображаться.

Логи нужны.

может очередной Haxdoor поставь антивирус...

Прошу прощения за то, что не выложил логи...
По техническим причинам (провайдер.. гадъ) нет доступа в инет на месте проишествия.... на неопределённое время.
Вот чисто случайно вылез на пару минут из универа,(админы в аудитории инет не отрубили).
Так что по причине затруднений с доставкой логов и вообще каких-либо подробностей от меня, прошу меня простить и припаузить обсуждение....(
Ещё раз прошу прощения, обещаю, что в случае решения проблемы напишу обо всём, может кому-то ещё пригодится.
В крайнем случае, когда появится инет, опять обновлю антивирусы и предоставлю все необходимые для обсуждения логи.

С уважением
Fluid