Жрет исходящий трафик, отключая входящий

Здравствуйте. Такая проблема: после после подключения к инетернету через некоторое время начинает на всю мощность загружать исходящий трафик, при этом входящий принимать уже отказыается. При закрытии всех програм, использующих подключение,
ичего не изменяется. Поставил файервол Комодо, в журнале оповещаний постоянно с интервалом в несколько секунд сек. "Политика входщих нарушений, (Доступ зпрещен Ip хххххххххх Порт: ххххх)". При этом айпи и порты меняются.
На компьютере стоит Аваст Проф., он ничего не нашел даже после полного сканирования. После быстрого сканирования DrWeb нашлись два одинаковых трояна tnzbrg.exe Trojan.Muldrop.55658. Но после их удаления ситуация не улучшилась.
Помогите, пожалуйтса, разобратся.

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Program Files\PartyGaming\PartyPoker\RunApp.exe','');
QuarantineFile('d:\documents and settings\wwww\csrss.exe,explorer.exe,','');
DeleteFile('d:\documents and settings\wwww\csrss.exe,explorer.exe,');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

Готово

PartyPoker- cами ставили?

Да, вроде, но сейчас не пользуюсь

В остальном чисто.Что с проблемой?

обновите систему
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
- Обновите [URL="http://www.java.com/ru/download/manual.jsp"]Java [/URL].

Не могу точно сказать что с проблемой, потому ситуация с загрузкой трафика наблюдается через несколько часов после пребывания в инете. Но Файервол так же и выдает сообщения в журнале "Политика входящих нарушений". Например:
Объем журнала:: Сегодня


Дата/Время: 2010-05-06 13:23:56
Опасность: Средняя
Источник: Сетевой Монитор
Описание: Политика Входящих Нарушений (Доступ Запрещен, IP = 92.124.96.218, Порт = 35253)
Протокол: UDP Входящий
Источник: 92.124.96.218:59039
Получатель: 95.133.141.189:35253
Причина: Сетевое Правило ID =5

Дата/Время: 2010-05-06 13:23:56
Опасность: Средняя
Источник: Сетевой Монитор
Описание: Политика Входящих Нарушений (Доступ Запрещен, IP = 95.133.35.85, Порт = 35253)
Протокол: UDP Входящий
Источник: 95.133.35.85:11544
Получатель: 95.133.141.189:35253
Причина: Сетевое Правило ID =5

Дата/Время: 2010-05-06 13:23:56
Опасность: Средняя
Источник: Сетевой Монитор
Описание: Политика Входящих Нарушений (Доступ Запрещен, IP = 95.28.65.90, Порт = 35253)
Протокол: UDP Входящий
Источник: 95.28.65.90:35691
Получатель: 95.133.141.189:35253
Причина: Сетевое Правило ID =5

Дата/Время: 2010-05-06 13:23:56
Опасность: Средняя
Источник: Сетевой Монитор
Описание: Политика Входящих Нарушений (Доступ Запрещен, IP = 92.115.132.183, Порт = 35253)
Протокол: TCP Входящий
Источник: 92.115.132.183:2720
Получатель: 95.133.141.189:35253
Флаги TCP: SYN
Причина: Сетевое Правило ID =5

Дата/Время: 2010-05-06 13:23:51
Опасность: Средняя
Источник: Сетевой Монитор
Описание: Политика Входящих Нарушений (Доступ Запрещен, IP = 95.133.44.59, Порт = nbsess(139))
Протокол: TCP Входящий
Источник: 95.133.44.59:8550
Получатель: 95.133.141.189:nbsess(139)
Флаги TCP: SYN
Причина: Сетевое Правило ID =5

Дата/Время: 2010-05-06 13:23:51
Опасность: Средняя
Источник: Сетевой Монитор
Описание: Политика Входящих Нарушений (Доступ Запрещен, IP = 91.77.80.233, Порт = 35253)
Протокол: UDP Входящий
Источник: 91.77.80.233:53582
Получатель: 95.133.141.189:35253
Причина: Сетевое Правило ID =5

И т.д. ....

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 30 минут[/I][/B][/color][/size]

Теперь с трафиком норма, но фаервол и дальше каждую секунду блокирует по 5-10 входящих нарушений:
Политика Входящих Нарушений (Доступ Запрещен, IP = 89.41.94.184, Порт = 54767)
IP каждый раз другой а порт тот же всегда 54767

Это нормально.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]