Подозрение на вирус. Просьба помочь.

Проблема заключается в том что переодически пропадает интернет, приходиться перегружать соединение. Интервал 5-15 мин, бывает что и 40 мин держался, снес систему и установил чистую, через пару часов проверил куреитом в безопасном режиме итог : Win32.HLLW.Druck.5. и все последствия этого вируса.
Подозреваю что лезит оно ко мне с сетки. НОД, Касперский, Др.Веб не помогает.
Снес систему заблокировал 445 порт, проверил куреитом в безоп.реж. вирусов не нашол но инет так же пропадает. Большая просьба помочь. Спс за внимание.

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=57111[/url]

3. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Файл сохранён как 091013_205635_quarantine_4ad4b143d7c9b.zip

Ничего зловредного в логах нет.

[QUOTE=Aleksandra;485611]Ничего зловредного в логах нет.[/QUOTE]
Жаль:( Прийдется и дальше ругаться с провайдером.
Спс вам за помощь.

[size="1"][color="#666686"][B][I]Добавлено через 5 часов 2 минуты[/I][/B][/color][/size]

Функция NtAssignProcessToJobObject (13) перехвачена (805CB162->8874B8A0), перехватчик не определен
Функция NtOpenProcess (7A) перехвачена (805BFB78->8874ACB0), перехватчик не определен
Функция NtOpenThread (80) перехвачена (805BFE04->8874B0D0), перехватчик не определен
Функция NtSuspendProcess (FD) перехвачена (805C9588->8874B6D0), перехватчик не определен
Функция NtSuspendThread (FE) перехвачена (805C93FA->8874B4F0), перехватчик не определен
Функция NtTerminateProcess (101) перехвачена (805C74C8->8874AEE0), перехватчик не определен
Функция NtTerminateThread (102) перехвачена (805C76C2->8874B310), перехватчик не определен

а это так и должно быть?

[QUOTE=m1Live;485619]а это так и должно быть?[/QUOTE]
Это нормально...

[QUOTE='m1Live;485619']Прийдется и дальше ругаться с провайдером.[/QUOTE]
Сперва попробуйте [URL="http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]установить Service Pack 3[/URL] (может потребоваться активация) + последующие обновления. Частенько это помогает, когда интернет отключает сам по себе.
О результатах отпишитесь.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\sdra64.exe - [B]Trojan-Spy.Win32.Zbot.accf[/B] ( DrWEB: Trojan.PWS.Panda.171 )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]