Подозрительные пакеты с левого IP

С недавнего времени Outpost начал блокировать какой-то подозрительный пакет с левого ip-адреса. Вот что выдает аутпост во всплывающем окошке.

Заблокирован подозрительный пакет.
Удаленный адрес: 212.100.251.150 (80)
Локальный адрес: 0.0.0.0 (1315)
Протокол: TCP
Правило: 212.100.251.150

Я это правило никогда не создавал вручную. Эта активность началась вчера или позавчера при открытии любого окна IE причем неважно, запущен ли сам браузер или же открылся фрейм ие в какой-то игре/программе. Логи прилагаются.

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\beholders\balu-man\cncs32.dll','');
QuarantineFile('C:\WINDOWS\system32\Cttune.cpl','');
QuarantineFile('C:\WINDOWS\system32\01.tmp','');
DeleteFile('C:\WINDOWS\system32\01.tmp');
DeleteService('txqqf');
DeleteService('tcvnt');
DeleteService('qpajv');
DeleteService('oqhft');
DeleteService('ngcqv');
DeleteService('mwcxtsw');
DeleteService('lxsyq');
DeleteService('lrmqe');
DeleteService('lkiyauvc');
DeleteService('kmxdhf');
DeleteService('ilgceotc');
DeleteService('hetljmbtz');
DeleteService('ggbkq');
DeleteService('gbmqn');
DeleteService('ckdulkkeb');
DeleteService('auxsagcmv');
DeleteService('aryubj');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(false);
end.[/code]

Компьютер перезагрузится.

Пришлите карантин по [url=http://virusinfo.info/showthread.php?t=1235]правилам[/url].
Сделайте новые логи.

Карантин залит со следующим результатом
[CODE]Результат загрузкиФайл сохранён как 090724_205646_virus_4a69e7ce631af.zip
Размер файла 206735
MD5 39e399865cb60376346b516b386a4db2

Файл закачан, спасибо![/CODE]
После выполнения скрипта, перезагрузки аутпост опять поймал этот пакет. Также система пыталась установить неизвестное устройство, ругнулась на отсутствие драйвера.
Логи добавляю.

[url=http://virusinfo.info/showthread.php?t=4491]Пофиксите в HijackThis[/url]:
[code]F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe[/code]

[size="1"][color="#666686"][B][I]Добавлено через 11 минут[/I][/B][/color][/size]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]
begin
SetAVZPMStatus(false);
RebootWindows(false);
end.[/code]

Компьютер перезагрузится.

Проблемы наблюдаются?

пофиксил, скрипт выполнил. Проблема наблюдается - пакеты все также ловятся после запуска ие, вопроса про драйвер больше не было. Сделать новые логи?
Еще пытался запустить ие без надстроек (в служебных программах в пуске), то в этом режиме тоже вылазит это сообщение, правда через раз, закономерности не нашел.

Обновления для ОС все стоят? Если нет - поставьте.
Сделайте полную проверку утилитой AVPTool или Cureit! (ссылки в правилах).
Сделайте такой лог [url]http://virusinfo.info/showthread.php?t=40118[/url]

Обновления стоят все, кроме пакета SP1 для .NET Framework 3.5 (KB951847) и уведомления о результатах проверки на подлинность системы (KB905474).
Проверял на вирусы CureIt в безопасном режиме, он копался на дисках C и D 5 часов с лишним, потом не хватило терпения и я вырубил это дело. На этих дисках стоят ХР (диск С) и семерка (диск Д). Ничего подозрительного найдено не было, кроме утилитки для показа паролей под звездочками и кряка для радмина. На остальных дисках игры, музыка и инсталяхи всякие.
Лог gmer прилагается.

проблема до сих пор есть, и хотя не особо напрягает по производительности, хотелось бы все-таки избавиться от нее, а то иногда могу после игры не включить назад антивирь и фаер... а если это какой-нить троян-даунлоадер?

пофиксите ...
[code]
O18 - Protocol: soloresinternetrusengnum - {1B7043A7-84E1-443A-804F-20A75728892C} - D:\PROGRA~1\SOLO9R~1\SoloRes.dll
[/code]
перегрузитесь ....

пофиксил, проблему не решило.
Выкладываю новые логи.

[QUOTE=KosMos_pv;437892]пофиксил, проблему не решило.[/QUOTE]
Это значит, что либо проблема не связана с вирусами, либо вирусы не дают себя обнаружить.
Переустановка системы и в том и в другом случае должна способствовать решению проблемы.

Ладно, всем спасибо за помощь.
[QUOTE=Rene-gad;438032]Это значит, что либо проблема не связана с вирусами, либо вирусы не дают себя обнаружить.
Переустановка системы и в том и в другом случае должна способствовать решению проблемы.[/QUOTE]
Да, вы были правы, это не было связано с вирусом, так как я нашел причину появления этого сообщения. В настройках подключения ИЕ, в окне настройки локальной сети был указан сценарий автоматической настройки, из-за чего и создавались подозрительные пакеты. Когда отключил этот сценарий, то больше ничего не появлялось и на работу браузера это не повлияло. Тему можно закрыть.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]