Обнаружен file.bat, траффик

Найди C:\WINDOWS\system32\drivers\restore.sys в IceSword и сделай ему force delete.

Можно еще лог при помощи Gmer сделать.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\temp\bn9.tmp - [B]Email-Worm.Win32.Iksmas.ape[/B] ( DrWEB: Trojan.Spambot.4331, BitDefender: Trojan.Waledac.BR )[/LIST][/LIST]