Подозрительная сетевая активность

Здравствуйте!
Проблема такого рода. Сетевой экран блирует и показывает, что с этого компьютера идут постоянные запросы по UDP протоколу на порт 123 только на 2 IP 192.168.237.1 и 192.168.21.1 Иногда проскакивает на TCP порты каждый раз разные, но на те же IP адреса. Служба времени настроена на обращение по этому же порту 123 на фиксированный IP 192.168.0.201 и работает нормально.
Если же службу времени остановить, то начинают сыпаться запросы на те же самые 2 IP адреса, но уже на порт 3. Установлен антивирус SEP 11, но он ничего не находит, AVP Tool тоже.
ОС - Windows 2003 Server EE SP2.
Файл virusinfo_syscheck.zip программой AVZ создан не был

Пофиксите в Hijackthis:
[CODE]F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe[/CODE]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ExecuteRepair(16);
end.
[/code]

Перезагрузите машину. Больше ничего плохого.

[B]Venus Doom[/B],
Shell=Explorer.exe [B]csrcs.exe[/B] было мной добавлено вручную (уже убрал) в соответствии с рекомендациями Symantec
[URL]http://securityresponse.symantec.com/security_response/writeup.jsp?docid=2008-102011-5014-99&tabid=3[/URL]

Restore the following registry entries to their previous values, if required:

* HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\"Shell" = "Explorer.exe csrcs.exe"

Потом понял что это они написали то ли с пьяну, то ли с дуру и вернул как было.

Дело в том, что один юзер подключил к сети свой ноут с W32.Harakit, который сразу сделал попытку разойтись по сети. Антивирус его перехватил. Но Symantec написали что нужно еще ручками в реестре править. А сами хрень написали :(

Скрипт выполнил. Ничего не изменилось. Продолжает ломиться на те же IP.

Машина отвечает за производственный процесс и такая загрузка сети мешает работе.

Что еще может быть?

[QUOTE='bs2003;705295']Но Symantec написали что нужно еще ручками в реестре править. А сами хрень написали[/QUOTE]Посмотрел описание. Там указаны изменяемые вирусом параметры, а не правильные значения :)

Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/URL]

Прошу прощения.
Фразу Restore the following registry entries to their previous values, я понял как восстановить данные реестра к указанным ниже.

Лог [B] Malwarebytes Antimalware прилагается, ничего не обнаружено
[/B]

Ничего необычного в логе

[QUOTE=thyrex;707281]Ничего необычного в логе[/QUOTE]
я и сам вижу. Но факт остается фактом. Комп каждую секунду ломится на эти IP. Может какая то программа работающая на нем это делает? Как ее вычислить? Хотя я просмотрел настройки их всех. Ни у одной нет синхронизации времени с инетом. И главное почему "эта программа" при остановке Time Service начинает ломиться на порт 3

[QUOTE='bs2003;707308']Как ее вычислить?[/QUOTE]Сетевой экран