После трояна упала скорость интернета

Надеюсь на вашу помощь) Ситуация сложная, лично для меня тем, что непонятно с чего именно начались текущие проблемы, т.к. глюки были давно. Начну в хронологическом порядке:
0) Примерно с полгода назад началось, и до прошлого месяца продолжалось следующее - через пару секунд-минут после проводного подключения к инету по роутеру (Стрим) браузеры переставаил открывать любые страницы (однако аська и Outlook по прежнему работали). Такое явление было от раза в день, до раза в неделю... антивирусы ничего не показывали, перегрев роутера тоже исключается. Закончилось тем что перешел на обычный adsl-модем (не роутер)... не знаю, имеет ли это отношение к делу, но факт есть факт. Итак, самое главное:
1) Позавчера подцепил вирус ("ваш Windows заблокирован - вы смотрели гей-порно, отправьте СМС на номер...")- вроде убрал эту хрень путем введения кода, который висит в инете. Поначалу и Службы, и Реестр, и Рабочий стол были отключены,после прогона Касперским и AVZ, а так же нескольким инструкциям из инета все более-менее включил-восстановил. Только при перезагрузке-выключении SVCHOST выдает ошибку "память не может быть written".
2) Вчера началось (не сильно), а сегодня уже очень серьезно тормозит интернет... при скорости (пусть и заявленной) в 3 Мбит, сайт Яндекса открывается с третьего-четверого раза секунд за двадцать. В инете сидеть просто нереально. AVZ показывате, что SVCHOST занимает 3333 порт, какой-то backdoor.
В общем, надеюсь на помощь знатоков. Логи прилагаю.

В AVZ выполните скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Администратор\Мои документы\Downloads\winxp\I386\SVCPACK\Screens.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\iuhi64.exe','');
QuarantineFile('C:\WINDOWS\system32\shmgrate.exe','');
QuarantineFile('C:\WINDOWS\system32\rundll32.exe','');
QuarantineFile('c:\windows\system32\svchost.exe','');
QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\restore.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\ethelzzn.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
QuarantineFile('c:\windows\explorer.exe','');
QuarantineFile('c:\windows\system32\ctfmon.exe','');
QuarantineFile('c:\windows\system32\alg.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/code]


После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
сделайте лог [url=http://virusinfo.info/showthread.php?t=40118]Gmer[/url]

Карантин отправил (в связи с оч.маленькой сокростью вырезал оттуда 3 файла по 10Мб, они точно нормальные, просто они из дистрибутива ломаной WinXP)
Лог GMER так же прилагаю.

1. Откройте [b]Блокнот[/b] и скопируйте в него текст скрипта
[CODE]8vb8s8o7[1].exe -del service hqatlnfcl
8vb8s8o7[1].exe -del service hxbyzev
8vb8s8o7[1].exe -del file "C:\WINDOWS\system32\zgynj.dll"
8vb8s8o7[1].exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\hqatlnfcl"
8vb8s8o7[1].exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\hxbyzev"
8vb8s8o7[1].exe -del reg "HKLM\SYSTEM\ControlSet003\Services\hxbyzev"
8vb8s8o7[1].exe -reboot[/CODE]2. Нажмите [b]Файл - Сохранить как[/b]
3. Выберите ту папку, где находится [b]8vb8s8o7[1].exe[/b] (gmer)
4. Укажите [b]Тип файла[/b] - [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]cleanup.bat[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите [b]cleanup.bat[/b]

[color="red"][b]ВНИМАНИЕ:[/b][/color] Компьютер перезагрузится!!!

Сделайте новый лог gmer

Новый лог сделал.
После перезагрузки удалились все картинки (jpeg, gif) картинки, которые были на рабочем столе.

C:\WINDOWS\system32\Drivers\NDIS.sys замените чистым с [B]дистрибутива[/B] [url]http://virusinfo.info/showthread.php?t=51654[/url]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
DelCLSID('{18B0E5C2-99CB-11CF-AYX5-00401C648513}');
QuarantineFile('C:\Program Files\Common Files\msado210.tlb','');
DeleteService('tcpsr');
DeleteService('restore');
DeleteService('ethelzzn');
DeleteFile('C:\WINDOWS\system32\drivers\ethelzzn.sys');
DeleteFile('C:\WINDOWS\system32\drivers\restore.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\iuhi64.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

закачал второй каратнин)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]37[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]