Руткит подскажите откуда и что за?

У меня проблема с трафиком появилась не давно. У меня вообще-то лимит в месяц 600 метров и получилось так что 600 у меня они убились за 2 дня и я сам не понимал что это такое. Подскажите откуда он и кто его мне поставил. У нас есть локальная сеть.
За ранее буду благодарин!

В логах ничего подозрительного не видно - перехвыаты принадлежат Outpost Firewall. А что Outpost показывает ? У него же есть средства слежения за тем, какие приложения работают с Инет.

Может винда обновилась? Поищите и пришлите по правилам boot.exe, если сами не ставили и не знаете что это Create virtual drive.lnk = C:\WebServers\etc\utils\Boot.exe

[quote=Alex_Goodwin]Может винда обновилась? Поищите и пришлите по правилам boot.exe, если сами не ставили и не знаете что это Create virtual drive.lnk = C:\WebServers\etc\utils\Boot.exe[/quote]
Это от Денвера

[quote=Зайцев Олег]В логах ничего подозрительного не видно - перехвыаты принадлежат Outpost Firewall. А что Outpost показывает ? У него же есть средства слежения за тем, какие приложения работают с Инет.[/quote]

Я там фото прикрепил называется процесс. Там в фаирволе показывает процесс n/a протокол GRE мой IP и сервера а вот где баит полученно при качание например музыки размером 5 метров я получаю в 3 раза больше баит чем положенно и тем саммым с моего счета снимают где-то 15 метров.

[quote=Alex_Goodwin]Может винда обновилась? Поищите и пришлите по правилам boot.exe, если сами не ставили и не знаете что это Create virtual drive.lnk = C:\WebServers\etc\utils\Boot.exe[/quote]
Это Денвер я его скачивал с офф саита и сам ставил.

И я уже один раз винду сносил и все равно так же осталось на прежнем уровне при скачивание идет траффик со скоростью 50 кб и бывает больше ,у меня у самого скорость ограниченая 16 килобаит.
Подскажие пожалуиста как от этого избавится и что мне делать!

Я вот недавно сделал еще одну проверку через AVZ и он у меня нашел трояна Trojan-Downloader.BAT.Ftp.n по пути C:\Program Files|G|EQUIPMENT\US\EQP\EOP_UH14PH04_01.EQP прогамма написала что удалила. Это игра была потом я удалил. Возможно из-за этого трояна у меня был большой трафик?

вот через одну прогу нашел вот такое
Area: Windows registry
Description: Hidden registry key
Location: \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Reporting\EventCache\9482f4b4-e343-43b6-b170-9a65bc822c77
Removable: No
Notes: (no more detail available)

Подскажите ,это руткит или нет и можно это удалять?

[QUOTE=PinAwoR]вот через одну прогу нашел вот такое
Area: Windows registry
Description: Hidden registry key
Location: \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Reporting\EventCache\9482f4b4-e343-43b6-b170-9a65bc822c77
Removable: No
Notes: (no more detail available)

Подскажите ,это руткит или нет и можно это удалять?[/QUOTE]
Это не руткит, а баг антируткита :) Не опасно ...

Зайцев Олег подскажи тогда пожалуиста ,я уже много прог перепробывал и вроде как ничего такого не нашли,но у меня все равно при скачивания из инета трафик летит в несколько раз быстрее. Я уже не знаю что делать, помоги плизз!!!

[QUOTE=PinAwoR]Зайцев Олег подскажи тогда пожалуиста ,я уже много прог перепробывал и вроде как ничего такого не нашли,но у меня все равно при скачивания из инета трафик летит в несколько раз быстрее. Я уже не знаю что делать, помоги плизз!!![/QUOTE]
Решение простое - варианты:
1. нужно скачать TDIMon с sysinternals.com, запустить его и посмотреть, какое приложение работает с Инет.
2. посмотреть в свойствах соединения объем переданной и принятой информации и понаблюдать, будут ли эти цифры самопроизвольно изменяться. Т.е. соединяемся с Инет и наблюдаем, не работая ни с чем
3. Соединиться с Инет, вывести диалог п.п. 2 и записать цифры. Далее оставить компьютер на пару часов и посмотреть, как изменятся цифры по прошествии этого времени.
4. Можно скачать и установить трафигометр и посчитать трафик, для сравнения с цифрами провайдера. Может, провайдер шалит ...
5. Скачать мой APS (z-oleg.com), установить и последить, не будет ли атак на ПК
6. Проверить, нет ли расшаренных папок, беспарольных юзеров и т.п. - может, кто-то просто забирается на ПК из сети

Плюс еще вопрос - а кто и как считает трафик ? И как понять "трафик летит в несколько раз быстрее" ? Каков трафик, и на основании чего делается вывод о скорости его полета (желательно в цифрах).