Помогите избавиться от нечисти!

На прошлой неделе обнаружил вирус Trojan-PSW.BZub.iz по-моему так назывался, а в каталоге system32 лежал файл ipv6monl.dll.
Файл с вирусом был удален KAV, ipv6monl.dll удалил сам. Все вроде хорошо, но минут через двадцать работы компьютера начинает переть исходящий трафик, такой что все забивает и Инет постепенно перестает работать, через некоторое время и комп виснет.
Проверки KAV, Dr.Web-CureIt ничего не дают.

Помогите, пожалуйста.

P.S. XAUTH.exe в логах - это программа авторизации на интернет-сервере.

Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\actmoviel.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.

И еще вопрос: Remote Administrator сами ставили?

RAdmin ставил сам.

Все ясно. actmoviel.exe - [B]Backdoor.Win32.IRCBot.abc[/B]
Выполните скрипт в AVZ:
[code]
begin
BC_DeleteSvc('srservicewuauserv');
BC_DeleteFile('C:\WINDOWS\system32\actmoviel.exe');
BC_Activate;
Rebootwindows(true);
end.[/code]
После перезагрузки сделайте новые логи.

Логи сделал.

[QUOTE=MAEstro;110349]Логи сделал.[/QUOTE]Проблем в логах не нашёл. Как ситуация с траффиком?

подозрительного ничего не происходит. Трафик утих, порты не открываются.
Всем СПАСИБО.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\actmoviel.exe - [B]Backdoor.Win32.IRCBot.abc[/B] (DrWEB: BackDoor.IRC.Sdbot.1356)[/LIST][/LIST]