Странный файл msvcrtd.exe и бешеный исх. траффик

Здравствуйте!
С 23 марта при подключении к инету диалапом сразу резко начинал расти исходящий траффик (при это я ничего не открывал). Страницы в IE или не загружались, или загружались очень медленно. Подумал, что вирус. Проверки Нодом, Др. Вебом, Адваре со свежими базами ничего не дали. АВЗ при проверке не понравился файл в c:\WINDOWS\system32\msvcrtd.exe хотя как вирус он его не распознал.
Файлик этот был от 23 марта, и понимая, что создать мне тему на Вашем форуме не удастся при этой заразе, грохнул его сам в безопасном режиме. Все пришло в норму.
Вопросы:
1) что это за дрянь могла быть, если ни один антивирус, в том числе и АВЗ, ее не определил? Могла ли она украсть что-нибудь важное?
2) все ли в норме сейчас на компьютере?
3) как не допустить подобного заражения (на левые сайты не ползаю, дыры постарался закрыть, правда пользуюсь SP1), хотя и НОД свежий стоит, и АДВАРЕ, и AVZ регулярно все проверяю?

С уважением, Михалыч!

Необходимо:
1. Отключить антивирус NOD32 (его монитор)
2. Выполнить скрипт (AVZ, Файл/Выполнить скрипт)
[code]
begin
QuarantineFile('C:\WINDOWS\system32\msvcrtd.exe' , '');
end.
[/code]
3. Прислать содержимое каратина согласно правилам (если файл не попадет в карантин, то следует поискать C:\WINDOWS\system32\msvcrtd.exe вручную и прислать его
4. Включить монитор NOD32
Я не удивлюсь, если это Backdoor.Win32.Rbot или что-то похожее - он распространяется через уязвимости, и поражает XP SP1. После поражения машины он начинает "бомбить" соседние ПК, порождая огромный трафик

[quote=Зайцев Олег;101218]
3. Прислать содержимое каратина согласно правилам (если файл не попадет в карантин, то следует поискать C:\WINDOWS\system32\msvcrtd.exe вручную и прислать его [/quote]

А я его вручную удалил в безопасном режиме, потому что не мог вообще зайти на сайт virusinfo. Сейчас при выполнении указанного скрипта выдается ошибка - попытка прямого чтения

[QUOTE=Михалыч;101220]А я его вручную удалил в безопасном режиме, потому что не мог вообще зайти на сайт virusinfo. Сейчас при выполнении указанного скрипта выдается ошибка - попытка прямого чтения[/QUOTE]
А протокол AVZ был сделан до или после удаления ? Фокус в том, что в протоколе он виден:
[code]
3. Сканирование дисков
Прямое чтение C:\WINDOWS\system32\msvcrtd.exe
[/code]
Если файл удален, то в сущности гадать о его природе бесполезно ... меры защиты очивидны - по возможности установка SP2 и вышедших после него патчей на XP + установка и настройка Firewall.

Да файл удален - логи сделаны до удаления.
Мой друг программист, к-й устанавливал мне SP-1, почему-то категорически против SP-2, говорит - глючит сильно.
Поставлю тогда Outpost, опыт небольшой есть. Спасибо за информацию.

[quote=Михалыч;101222]Да файл удален - логи сделаны до удаления.
Мой друг программист, к-й устанавливал мне SP-1, почему-то категорически против SP-2, говорит - глючит сильно.
Поставлю тогда Outpost, опыт небольшой есть. Спасибо за информацию.[/quote]

Друг отстал от жизни. Может, с СП2 и медленнне, зато нет необходимости каждую неделю менять украденные пароли и вычищать кучи вирусов.