кажется заразился dsl модем

[rolonol]

помогите разобраться на модеме постоянно мигает индикатор активности якобы я постоянно лезу в интернет, установил снифер, и вижу картину очень много пакетов идет к ip 172.17.2.108 от разных адресов (похоже на p2p), я так понимаю это ip из локальной сети провайдера, так как модему присваивается ip 172.16.2.19
еще в локалке присутствует точка доступа на ней тоже непрерывно мигает активность lan
отключение компьютера от сети картину не меняет
бан ip в модеме то работает то нет
сейчас вроде заработал не мигают индикаторы активности на свиче но на модеме постоянное обращение в интернет

модем сбрасывал, перепрошивал, еще раз сбрасывал перепрошивал с отключенной телефонной линией и настройкой через линукс со сменой пароля админа

попробовал с другим модемом все также

провайдер помогать не хочет

З.Ы.
Модемы оба Dlink 2500u rev. d2, настраивал и роутером и бриджем

[Info_bot]

Уважаемый(ая) rolonol, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[polword]

Внимательно прочитайте и аккуратно выполните

[rolonol]

шапку исправил

[миднайт]

AVZ 4.34.
4,35 давно уже вышла. Передевайте логи.

[rolonol]

вот новые логи, хотя я не уверен что в компе есть вирусы

[миднайт]

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\RarSFX0\RE.exe','');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\RarSFX0\RE.exe');
DeleteFile('c:\windows\Tasks\Schedule Task Weekly.job');
 DeleteService('XDva375');
 QuarantineFile('C:\WINDOWS\system32\XDva375.sys','');
 DeleteFile('C:\WINDOWS\system32\XDva375.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите.

[rolonol]

архив карантина пустой получился вылаживать или нет?

[миднайт]

Не вылаживать
Логи повторите.