После вируса Trojan.PWS.Panda.114

Вчера на одком ПК не работала сеть, при проверки Curent (Dr.web) обнаружил вирус Trojan.PWS.Panda.114
На сайте Касперского скачена утилита ZBotKiller_v2 которая нашла вирус и убила его(и вроде пофиксила систему).
Работа возобновилась и вроде все ОК
Тока сегодня проблема возобновилась, утилита каспера ничего не находит, свежескаченный Cutent нашел руткит и даунлодер и благополучно их прибил. Но сеть все равно не пашет (Не заходит на сервак, хоть IP адрес получает и конектиться к домену)
Помогите, не знаю что делать
Прикрепляю логи

[B]Выполните скрипт в AVZ [/B](AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\drivers\rtvuqhtr.sys','');
DeleteService('rtvuqhtr');
QuarantineFile('C:\WINDOWS\system32\drivers\ijjhkl.sys','');
DeleteService('asc3360pr');
DeleteService('agg4bf0');
QuarantineFile('C:\WINDOWS\SystemRoot\System32\drivers\agg4bf0.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\5e789b8a.sys','');
DeleteService('5e789b8a.sys');
QuarantineFile('java32w.dll','');
DeleteFile('java32w.dll');
DeleteFile('C:\WINDOWS\System32\drivers\5e789b8a.sys');
DeleteFile('C:\WINDOWS\SystemRoot\System32\drivers\agg4bf0.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ijjhkl.sys');
DeleteFile('C:\WINDOWS\system32\drivers\rtvuqhtr.sys');
DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportDeletedList;
BC_DeleteSvc('rtvuqhtr');
BC_DeleteSvc('5e789b8a.sys');
BC_DeleteSvc('agg4bf0');
BC_DeleteSvc('asc3360pr');
ExecuteSysclean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][COLOR="Red"]Прислать запрошенные файлы[/COLOR][/B]" над первым сообщением темы).

Сделайте лог гмера по правилам [url]http://virusinfo.info/showthread.php?t=40118[/url]

Сделайте новые логи AVZ (2 лога) + лог HjT.

Зделал, вот логи
правда AVZ зделал тока 1 лог

В гмере после экспресс проверки на [B]Scan [/B]нажимали?

Вроде да )))
лог gmer.log - сделан при сканир. тока диска С
лог gmer1.log - сделан при полном сканировании

Выполните:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\SystemRoot\System32\drivers\agg4bf0.sys');
BC_ImportDeletedList;
BC_DeleteSvc('agg4bf0');
ExecuteSysclean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
ПК перезагрузится.

Повторите логи AVZ.

лог

C:\WINDOWS\SystemRoot\System32\drivers\agg4bf0.sys - поищите и пришлите по правилам.

+ Белый Сокол
Пролечитесь от файловых вирусов: [url]http://virusinfo.info/showthread.php?t=15927[/url].

Этого зверя C:\WINDOWS\SystemRoot\System32\drivers\agg4bf0.sys удалось выковырить тока при загрузки с CD
Файлик выслал вам
Еще лог, посмотрите

И еще, от ПК по сети шлються пакеты непрерывно

Вы от файловых вирусов пролечились? [QUOTE=Игорь Н.;459518]
Еще лог, посмотрите[/QUOTE]А кто просил делать логи?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE=Игорь Н.;459518]
Файлик выслал вам[/QUOTE]
[QUOTE]C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe -
C:\PROGRA~1\COMMON~1\MICROS~1\DW\DW20.EXE[/QUOTE]Эти 2 файла попали в карантин, больше ничего.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]