Проблема с TCP/IP после вируса

Провайдером было отключено соединение за рассылку пакетов.
Антивирусы результатов не дали.
Вручную был обнаружен файл %WinDir%\config\svchost.exe, который вызывался для DCom.
Вся папка %WinDir%\config была удалена (имеется архив, на случай необходимости).
Был включен стандартный фильтр пакетов на все порты кроме 443.

Проблема в том, что после загрузки Windows и/или включении соотв интерфейса счетчик пакетов показывает быстрый рост до млрд.отправленных пакетов. За, примерно, 30 минут работы число пакетов в несколько скачков достигает цифры в 80 млрд.! Т.е., насколько я понимаю, рассылка продолжается.

P.S.вирусный файл svchost.exe уже выслал по [url]http://www.z-oleg.com/secur/avz/uploadvir.php[/url]

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINNTNT\system32\mscgco.exe','');
DeleteFile('C:\WINNTNT\system32\mscgco.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Проблема с числом отправленных пакетов сохранилась.

Выполнено следующее:
- переустановлен windows в режиме repair (без эффекта);
- сброшены параметры TCP/IP (без эффекта);
- сброшены параметры через netsh;
- деинсталированны и инсталлированы заново драйвера сетевых карт;

В настоящий момент - интернет работает, [U]счетчик показывает миллиарды до первых настоящих пакетов[/U], потом показывает верно.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\winntnt\\system32\\mscgco.exe - [B]Trojan.Win32.Slefdel.bwq[/B] (DrWEB: Trojan.Inject.4772)[/LIST][/LIST]