Постоянное сканирование портов!! [Trojan.Win32.Midgare.uik, ]

Вечер добрый!
С наступающим Новым годом!!! \~/*\~/
Подскажите что мне сделать!!!
У меня постоянно сканяться порты!Раньше стоял Outpost Firewall Pro,недельки 2 назад он начал моросить !!!(а может и не он),т.е.каждые 10 мин он выдавал окошко что типа было остановленно сканирование порта при чем с разных адрессов!!!
меня ето достало и яего снес!!!сносить правда пришлось ч\з Safe Mode с подержкой командной строки,т.е. вручную т.к.в винде он не удалялся(выдавалась ошибка о том что типа диск занят или защищен от записи!!!!????)Некоторые файлы от фаервола всеж остались (папка, где стоял фаер да пару записей в реестре и в парочка в автозагрузке)с сайта скачал деинсталято clean.exe для продуктов Agnitum и вроде бы все удалилось!!!
вчера поставил APS! он выдает сканирование 80 и 25-х портов!!!сделал проверку как написано у вас!поудалял файлы неизлечимые !!!сейчас Aps сигналит что сканится 80 порт!!что делать???

[url=http://virusinfo.info/showthread.php?t=4491]Пофиксте[/url] в HijackThis следующие строки:
[quote]
O17 - HKLM\System\CCS\Services\Tcpip\..\{12E6814A-3FDC-4CAE-A9C2-99C1E8C1EDD6}: NameServer = 85.255.116.27,85.255.112.70
O17 - HKLM\System\CS1\Services\Tcpip\..\{12E6814A-3FDC-4CAE-A9C2-99C1E8C1EDD6}: NameServer = 85.255.116.27,85.255.112.70
O17 - HKLM\System\CS2\Services\Tcpip\..\{12E6814A-3FDC-4CAE-A9C2-99C1E8C1EDD6}: NameServer = 85.255.116.27,85.255.112.70
O17 - HKLM\System\CS3\Services\Tcpip\..\{12E6814A-3FDC-4CAE-A9C2-99C1E8C1EDD6}: NameServer = 85.255.116.27,85.255.112.70[/quote]

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
DeleteService('atidgllk');
DeleteFile('msfir80.exe');
DeleteFile('msime80.exe');
ExecuteSysClean;
RebootWindows(false);
end.
[/code]
Компьютер перезагрузится.

Распакуйте в отдельную папку и выполните 2-й стандартный скрипт.
Сделайте новый лог HijackThis.
Файлы приложите к этой теме.

Сделал все как писали!
ТОлько что-то у меня теперь вообще не заходит в инет!!!самое интересное -работает только скайп!приходиться через комп брата файлы сбрасывать.

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\csrcs.exe');
QuarantineFile('c:\windows\system32\csrcs.exe','');
QuarantineFile('G:\autorun.inf','');
QuarantineFile('G:\vsslub.exe','');
DeleteFile('c:\windows\system32\csrcs.exe');
DeleteFile('G:\autorun.inf');
DeleteFile('G:\vsslub.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правил.[/URL]
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=36574[/URL]

3. Повторите логи.

Карантин отправил.
090101_133002_virus_495c9b2a77cf3.zip
Размер файла 1505477
MD5 dd1a23510a1cc0f2d9f792389eb978b0

ТОлько с инетом все так и осталось("не могу отобразить страниц

[quote=Paster]ТОлько с инетом все так и осталось("не могу отобразить страниц [/quote]
Внесите в настройках подключения к сети Интернет адреса DNS серверов, которые вам предоставил провайдер.

G:\vsslub.exe - Trojan.Win32.Autoit.jq, Trojan.Siggen.1554

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\csrcs.exe - [B]Trojan.Win32.Autoit.jq[/B] (DrWEB: Trojan.Siggen.1554)[*] g:\\vsslub.exe - [B]Trojan.Win32.Autoit.jq[/B] (DrWEB: Trojan.Siggen.1554)[/LIST][/LIST]