Бесконтрольный исходящий траффик

При подключении к интернету сами начинают пересылаться данные. ДрВеб с обновлениями от 17.09.08 увидел Trojan.Siggen.66 и BackDoor.Bulknet.333. Я их удалил, еще раз проверил всю систему - ничего, а траффик уходит. Фаервалл Outpost видит процесс svchost.exe, направление - out, соединение - Generic Host HTTP Connection. Запретил его в правилах фаера - не помогло. Чего делать?

Отключите антивирус и интернет!

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('synsend');
QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
QuarantineFile('c:\windows\system32\cpl32ver.exe','');
TerminateProcessByName('c:\windows\system32\cpl32ver.exe');
DeleteFile('c:\windows\system32\cpl32ver.exe');
DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('synsend');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Логи прикрепляю. Траффика ( лишнего ) вроде бы нет или заметно уменьшился.

выполните скрипт...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('tcpsr');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
DeleteService('plqimnouvezqnfs');
QuarantineFile('plqimnouvezqnfs.sys','');
DeleteService('Iud66');
QuarantineFile('C:\WINDOWS\System32\Drivers\Iud66.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Iud66.sys');
DeleteFile('plqimnouvezqnfs.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Логи прикрепляю. Сейчас вроде и нормально все....

-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]R3 - URLSearchHook: (no name) - - (no file)
[/CODE]Какие еще проблемы?

Выполните скрипт:
[CODE]
begin
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/CODE]
ПК перезагрузится. После этого выполните скрипт "Скрипт сбора информации для раздела "Помогите!" virusinfo.info" и архив virusinfo_syscheck.zip приложите к теме.

Прикрепил лог. Сейчас вроде все нормально, svchost периодически пытается соединиться: 20:49:33 SVCHOST.EXE OUT TCP corsacapital.org 80, но Outpost его останавливает. Спасибо всем большое.

выполните скрипт...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('plqimnouvezqnfs');
BC_DeleteSvc('synsend');
QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
QuarantineFile('\??\C:\WINDOWS\system32\drivers\elhzkupkt.sys','');
DeleteFile('\??\C:\WINDOWS\system32\drivers\elhzkupkt.sys');
DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
DeleteFile('C:\WINDOWS\system32\drivers\elhzkupkt.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите лог c включенным AVZPM

Присылаю лог. Сейчас вообще все здорово, лампочки на сетевом модеме SEND / RECEIVE не светятся сами по себе, а только когда страничка открывается

ничего не вижу плохого

Спасибо всем огромное, я бы сам не справился. Сейчас все классно, как и раньше.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]22[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\cpl32ver.exe - [B]Trojan.Win32.Inject.hyj[/B] (DrWEB: Trojan.Inject.3776)[*] c:\\windows\\system32\\drivers\\elhzkupkt.sys - [B]Trojan.Win32.Agent.aeat[/B] (DrWEB: Trojan.Spambot.3548)[/LIST][/LIST]