Несанкционированный интернет, активный обмен, преобладает исходящий.

Доброго дня.
Компьютер не мой. Антивирус не стоит (не стоял). Постоянное ethernet-соединение с городской сетью провайдера и VPN-соединение для выхода в интернет. Пользователь/пароль VPN сохранены. При включенном ПК активно уходили средства за интернет. По логам провайдера, объем исходящего трафика = или в 1,5 раза больше входящего. CureIt удалил порядка 10 вирусов (трояны, backdoor, ...). Вроде самовольно подключаться перестал, но при запущенном интернет-соединении активность осталась. Сейчас установлен NOD32 с диска Навигатора игрового мира.... Спасите-помогите :?

Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,C:\WINDOWS\system32\oembios.exe,C:\WINDOWS\system32\twext.exe,
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\twext.exe','');
QuarantineFile('C:\WINDOWS\system32\oembios.exe','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Vbg51.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\PWVNMTVN.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\ouqoqssu.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\oturtqns.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\KOSVSUWN.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\Boc47.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\Boc47.sys');
DeleteFile('C:\WINDOWS\system32\drivers\KOSVSUWN.sys');
DeleteFile('C:\WINDOWS\system32\drivers\oturtqns.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ouqoqssu.sys');
DeleteFile('C:\WINDOWS\system32\drivers\PWVNMTVN.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Vbg51.sys');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\WINDOWS\system32\oembios.exe');
DeleteFile('C:\WINDOWS\system32\twext.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 2 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=33602[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Доброго дня.
Вот логи и карантин. В карантине как-то маловато будет...

выполните скрипт
[code]
begin
DeleteService('Boc47');
DeleteFile('Boc47.sys');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
повторите логи

Здравствуйте. Логи:

Виноват, xml в логах нет. Переслать с ним?

В логах чисто...