Множество tcp-соединений к серверам

Добрый день.

Основная проблема в том, что при подключенном интернете открывается большое количество tcp-соединений с какими-то странным серверами: сейчас это server213-171-218-158.livedns.org.uk. Соединения открываются, закрываются, множатся... я в этом не сильно разбираюсь, но подозреваю, что возможно это связано с отсылкой спама. Мой файрвол - zonealarm докладывает о постоянном трафике через Internet Explorer, хотя он не запущен и вообще я им практически не пользуюсь никогда. Пробовал лечиться при помощи CureIt даже из параллельно-установленной winxp - на другом диске, все равно ничего не выходит.

Очень рассчитываю на вашу помощь. Спасибо.

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('synsend');
QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Карантин отправил, свежие логи прилагаю.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
SetAVZPMStatus(true);
RebootWindows(true);
end.[/CODE]
Повторите логи.

Свежие логи прикрепил:

[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]Скачать[/URL],меню,File,появится аналог проводника,найти:

[CODE]C:\WINDOWS\system32\drivers\rhqbcku.sys
C:\WINDOWS\system32\drivers\synsenddrv.sys[/CODE]

правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('synsend');
QuarantineFile('C:\WINDOWS\system32\drivers\rhqbcku.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\rhqbcku.sys');
DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
DeleteFile('C:\WINDOWS\system32\drivers\00001E62.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('synsend');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Вот этого файла нет: C:\WINDOWS\system32\drivers\synsenddrv.sys
что делать?

Другой найти и выполнить скрипт...

Файл rhqbcku.sys удалил, скрипт выполнил, свежие логи прикрепляю.

Зы: Мне сейчас необходимо уехать, лечение продолжу вечером. Очень благодарен вам всем за помощь!

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('gnfrspkwk');
DeleteFile('C:\WINDOWS\system32\drivers\rhqbcku.sys');
BC_DeleteSvc('gnfrspkwk');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Карантин выслал.
Свежие логи прикрепляю.
Зы: Кажется левых соединений больше не наблюдается.

чисто

Ну спасибо! Первый раз обратился к помощи вашего проекта, просто чудесно помогли, очень здорово, что можно получить такую квалифицированную помощь.
С удовольствием внесу посильную помощь сайту.

ЗЫ: можно узнать, через какую дырку могло проникнуть то, что у меня было? И что это было вообще?