Процесс services.exe активно через инет расходует исходящий трафик -точно троян засел

Здраствуйте!

Обращаюсь со следующей просьбой, т.к. все перечисленные способы испробывал - не помогли:

Где то на просторах инета впоймал трояна:
Процесс services.exe активно через инет расходует исходящий трафик, по ip адресам получатель похоже в Нью-Йорке.
Трафик очень активно расходуется - поставил файрвол Outpost, он его не пускает, но процесс services.exe бьется и бьется, перебирает все порты - лишь бы вырваться на свободу.
Иногда - за день 1-2 раза служба services.exe по таймеру отключается и комп перегружается.

Помогите, пожалуйста, побороть зверюгу!

Прилагаю логи:

Выполнить скрипт, после перезагрузки прислать карантин согласно правил
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINNT\system32\windev-99b-130b.sys','');
QuarantineFile('\SystemRoot\System32\VGA.dll','');
QuarantineFile('C:\Program Files\ChronoControl\ChronoControl.exe','');
RebootWindows(true);
end.[/code]

Карантин прислал (070423_124006_virus_462c70e6465c8.zip), но файл vga.dll не хочет в карантин лезть, даже в Безопасном режиме, после добавления пишет, что файл vga.dll добавлен, а на самом деле он не хочет добавляться никак.
ChronoControl.exe - программа блокирует компьютер для отдыха зрения - она давно не используется, могу даже удалить.
А вот про windev-99b-130b.sys ничего не могу сказать.

windev-99b-130b.sys Troian.PeaComm по Симантеку
Описание: [url]http://securityresponse.symantec.com/security_response/writeup.jsp?docid=2007-011917-1403-99[/url]

в AVZ выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINNT\system32\windev-99b-130b.sys');
BC_DeleteFile('C:\WINNT\system32\windev-99b-130b.sys');
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Прислать boot_clr.log после перезагрузки из директории AVZ

Скрипт выполнил, активность трояна исчезла, за что большое спасибо!

Содержимое файла boot_clr.log :
DeleteFile \??\C:\WINNT\system32\windev-99b-130b.sys - failed (0xC000000D)
-- End --

Что мне делать дальше или уже все и почему никакой из антивирусов (Norton не пробывал) не находил трояна?
У меня стоит NOD32 что мне с ним сделать, чтобы он больше не пропустил такую заразу?

Логи нужно сделать для проверки. Может еще какой мусор подчистим.


Обновлять базы антивируса регулярно.
Заплатки на систему ставить.
Файервалл иметь нормальный.

Самое главное - лазать по Инету осторожно. Без защиты (презерватива)ни шага.

[QUOTE=PavelA;105337]
Самое главное - лазать по Инету осторожно.[/QUOTE]
Самое главное -
[QUOTE]последние версии: brain.sys ,hands.dll, experience.dll[/QUOTE] ;)
TNX to drongo

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\winnt\\system32\\windev-99b-130b.sys - [B]Packed.Win32.Tibs.ap[/B] (DrWEB: BackDoor.Groan)[/LIST][/LIST]