Исходящие соединения на 25-й

Предыстория: стоял KAV7.325, машина начала кушать траф (вплоть до не открывания веб-страниц). В нетстате - сотни smtp-соединений. Прогнал полную проверку KAV`ом, CureIt и Ad-aware, без находок. Забил.

Спустя неделю удаляю "семёрку", ставлю KIS2009. Комп при 90% попыток загрузки уходит в синий экран (IRQL_NOT_LESS_... удаляю кис - грузится, ставлю - грузится 1 раз из 7). В одну из свершившихся загрузок прогоняю фулл-чек на полных настройках, находит и удаляет пару "агентов" и даунлоадеров, но проблема остаётся - никаких программ не запущено, а тройка соединений, инициированных svchost.exe, продолжает висеть в TIME_WAIT.

(в данный момент - mxs.mail.ru, gsmtp183.google.com, mail7.digitalwaves.co.n)

Добавлю, что на машине, плюс к этому, проблемы с открытием папок по сети. Объясню на примере:
\\server\ - без ошибок открывает пустую папку;
\\server\files\ - нет доступа;
подключаю \\server\files\ как сетевой диск - всё ок.

Логи прикрепляю, благодарю за помощь.

[URL="http://www.antirootkit.com/software/IceSword.htm"]скачайте[/URL]
C:\WINDOWS\system32\Drivers\ati7pwxx.sys -force delete
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('msansspc.dll','');
DeleteService('ati7pwxx');
QuarantineFile('C:\WINDOWS\system32\Drivers\ati7pwxx.sys','');
DeleteFile('C:\WINDOWS\system32\Drivers\ati7pwxx.sys');
DeleteFile('msansspc.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
аовторите логи

Карантин пуст (? ati7pwxx.sys я же собственноручно удалил из IcqSword`а)

Сеть заработала, в нетстате - порядок, машинка залетала.

Вам мегаспасибо, V_Bond!

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('ati7pwxx');
DeleteService('CCAHRPKMKH');
QuarantineFile('C:\DOCUME~1\123\LOCALS~1\Temp\CCAHRPKMKH.exe','');
DeleteFile('C:\DOCUME~1\123\LOCALS~1\Temp\CCAHRPKMKH.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\ati7pwxx.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи