svchost.exe исходящее соединение

[Gotfrid]

Доброе время суток. Сразу после включение брандмауэр DrWeb выдаёт информацию об исходящем трафике svchost.exe. Это происходит несколько раз с запросами соединения на разные адреса. Антивирус ни чего не обнаружил, но т.к. раньше такого не было, да и дочка всю ночь лазила по сети, подозреваю вирус. Вот логи:

[Info_bot]

Уважаемый(ая) Gotfrid, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Gotfrid\Главное меню\Программы\Автозагрузка\igfxtray.exe','');
 QuarantineFile('C:\DOCUME~1\Gotfrid\LOCALS~1\Temp\4d9pwfJN.sys','');
 DeleteFile('C:\DOCUME~1\Gotfrid\LOCALS~1\Temp\4d9pwfJN.sys');
 DeleteFile('C:\Documents and Settings\Gotfrid\Главное меню\Программы\Автозагрузка\igfxtray.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторный лог virusinfo_syscheck.zip;

[Gotfrid]

Всё выполнил, карантин отправил. Вот новый virusinfo_syscheck.zip:

[polword]

подозрительного нет.

Обновите систему
- Поставте все последние обновления системы Windows - тут
- Обновите Java .
- поставте Adobe Reader 10 или удалите старый.

[Gotfrid]

Спасибо. Так и сделаю.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\gotfrid\\главное меню\\программы\\автозагрузка\\igfxtray.exe - Trojan-Spy.Win32.Carberp.aca ( DrWEB: Trojan.DownLoader3.33013, BitDefender: Gen:Variant.Kazy.25472, AVAST4: Win32:Carberp2 [Trj] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !