процесс System качает гигабайты

день добрый всем, операционка XP SP3, использую антивирус avast и файервол comodo, что было сделано:
1.проверил все локальные диски своим антивирусом, доктором вэбом и Loaris Trojan Removerом
2.проверил AVZ 4,30
3.на сайте касперского онлайн сканером, проверил все запущенные процессы
ничего никто ненашел:(
теперь собственно проблема, как только соедниняюсь с инетом, процесс System открывает соединенение с ip 192.168.149.1, енто насколько я в курсе зарезервированный адрес и пакеты по нему в сети ходить не должны, однако у меня качает гигабайты как по входящему, так и по исходящему соединению по протоколу GRE, кроме того от моего ip идут исходящие фрагментированные ip пакеты на данный адрес
посоветуйте плиз как мне быть, у меня лично никаких идей больше нетути

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('nicsk32');
QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
DeleteService('i386si');
QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
DeleteService('fips32cup');
QuarantineFile('C:\WINDOWS\system32\drivers\fips32cup.sys','');
DeleteService('FPJPYQHZ');
QuarantineFile('C:\DOCUME~1\Tanya\LOCALS~1\Temp\FPJPYQHZ.exe','');
DeleteFile('C:\DOCUME~1\Tanya\LOCALS~1\Temp\FPJPYQHZ.exe');
DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('nicsk32');
BC_DeleteSvc('i386si');
BC_DeleteSvc('fips32cup');
BC_DeleteSvc('FPJPYQHZ');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

[QUOTE=Гриша;375418][URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('nicsk32');
QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
DeleteService('i386si');
QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
DeleteService('fips32cup');
QuarantineFile('C:\WINDOWS\system32\drivers\fips32cup.sys','');
DeleteService('FPJPYQHZ');
QuarantineFile('C:\DOCUME~1\Tanya\LOCALS~1\Temp\FPJPYQHZ.exe','');
DeleteFile('C:\DOCUME~1\Tanya\LOCALS~1\Temp\FPJPYQHZ.exe');
DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('nicsk32');
BC_DeleteSvc('i386si');
BC_DeleteSvc('fips32cup');
BC_DeleteSvc('FPJPYQHZ');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...[/QUOTE]
скрипт выполнил, машина перегрузилась, в карантин ничего не добавилось, логи вставил

[QUOTE=Ark_dy;375432]скрипт выполнил, машина перегрузилась, в карантин ничего не добавилось, логи вставил[/QUOTE]

перестал работать utorrent 1,8,2, пишет, что "Подключение не установлено, т.к. конечный компьютер отверг запрос на подключение"