services.exe устанавливает беспорядочные соединения

Добры день.

Для выхода в интернет использую GPRS модем, в связи с чем каждый мегабайт на счету. Не так давно начал замечать, что даже если я интернет не использую, при установленном подключении все равно идет траффик, притом значительно больший нежели обычно при испольщовании интернета.

Скачал утилиту TCPView, выяснилось, что при установлении соединения процесс services.exe начинает соединяться с огромным списком неизвестных мне узлов. Чем и забивает канал и ест траффик.

Обновил антивирус (AVG 8.5 Free Edition) вируса он не нашел, однако в нем нашлась фича, которая не позволяет устанавливать "левые" соединения. Эта фича - Link Scaner, если ее вырубить начинается все по новой.

AVZ выдает подозрение на RootKit, пытался удалить его несколько раз при помощи AVZ скриптов, он снова появляется под новым именем.

Последнее было spam.sys, сейчас spaq.sys.

Буду очень презнателен за дельные советы и при возможности оказанную помощь.

Спасибо.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('uasue');
QuarantineFile('C:\WINDOWS\system32\drivers\rcnpdbsxnl.sys','');
DeleteService('synsend');
QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
DeleteService('83d5cb02');
QuarantineFile('C:\WINDOWS\System32\drivers\83d5cb02.sys','');
DeleteFile('C:\WINDOWS\System32\drivers\83d5cb02.sys');
DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
DeleteFile('C:\WINDOWS\system32\drivers\rcnpdbsxnl.sys');
DeleteFile('crypts.dll');
DeleteFile('msansspc.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('uasue');
BC_DeleteSvc('synsend');
BC_DeleteSvc('83d5cb02');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Собственно все повторилось, только под другими именами =(

А карантин пустой :O

В логах чисто, установите SP3+all updates...