Процесс System и много сетевых подключений

Приветсвую всех.
win serv 2003 sp1

eset nod 4.0.467.0
CureIt от 26.11.2009
AVZ с обновлёнными сегодня базами

Ничего из этого списка не видит вирус.
Вижу (с пом. prio), что в системе создано очень много сетевых подключений на разные IP и с разными сетевыми портами, в том числе и на localhost.
Сервер тормозит нереально.

Кто сталкивался. Очень прошу помочь. А то сидеть мне на работе до самого утра :(

[size="1"][color="#666686"][B][I]Добавлено через 36 секунд[/I][/B][/color][/size]

Какая информация может от меня потребоваться? Постараюсь предоставить

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Вот ещё. К сетевой карте подключен DSL модем. Если отключить сетевой интерфейс, то он тут же сам включается

Сейчас AVZ сканирует комп.
Вот лог

Ой, забыл написать.
Прочитал эту тему
[url]http://virusinfo.info/showthread.php?t=36640[/url]
т.к. утилита выдала,
"Модифицирован ключ запуска проводника"

выполнил скрипт из той темы
далее перезагрузка
и вот щас идёт сканирование

Отправил карантин по ссылке в шапке темы
[QUOTE]

Результат загрузки
Файл сохранён как 091126_183814_Quarantine_4b0ea0e671035.zip
Размер файла 36190
MD5 43f1a2899f708dabc9358c9751df7122
Файл закачан, спасибо!
[/QUOTE]

Мдаа. похоже все уже дома:D

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

Кстати, уже cmd и exe нет возможности запускать

Прочитайте [URL="http://virusinfo.info/pravila.html"]правила[/URL] и сделайте логи! Потом прикрепите их в новом сообщении в этой теме

Приложил
Лог hijackthis

А где логи avz(virusinfo_syscheck и virusinfo_syscure)?

Один момент, создаю, я вначале в правилах не нашёл, какой командой создать такие логи.

Опять наверное не то?

Как создать эти стандартные логи?

Нашёл в стандартных скриптах. Извиняюсь за заминку. :(
мда... AVZ начал сканировать все диски... а на диске C остался профиль бывшего сисадмина, а там нереальное количество файлов О_о
Запустил удаление минут 40 назад... до сих пор удаляется.
Вот, что смог - прикрепил. :(

Внимательно прочтите правила, и пункт за пунктом выполните!

К сожалению вирус такого натворил, что ничего не запускается вообще, сервер глючит по чёрному.
Запустил восстановление образа с пом. акрониса

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]