Левый трафик, необъяснимые перебои с инетом

[Alkoroller]

WinXPSP2
За 9 минут работы: около 17000000 исходящих и 600000 входящих пакетов. Периодически ни с того-ни с сего пропадает связь с ДНС (хотя пинги до него проходят), так же проблемы с почтой.
Антивирь - DrWeb 4.33 (был, потом снёс).
CureIt нашёл несколько троянов, в том числе Trojan.Spambot. Убил их.
Ситуация не изменилась.
Нид хэлп
Логи:

[Макcим]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('\SystemRoot\System32\Drivers\Sfloppy.SYS','');
 QuarantineFile('C:\WINDOWS\System32\BDEADMIN.CPL','');
 QuarantineFile('C:\WINDOWS\System32\TWEAKUI.CPL','');
 QuarantineFile('c:\cp1041.nls','');
 DeleteFile('c:\cp1041.nls');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

Загрузитесь в режиме Safe Mode и запустите утилиту, прикрепленную к моему сообщению.
Пришлите файлы карантина по правилам раздела "Помогите". Повторите логи.

Вложение 10580

[Alkoroller]

Файлы выслал.
Вот новые логи:

[Макcим]

Странно, старый вирус не убили и к нему добавился ещё один...

Выполните скрипт в AVZ

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\System32\jscilsc.dll','');
 QuarantineFile('c:\cp1041.nls','');
 DeleteFile('c:\cp1041.nls');
 DeleteFile('C:\WINDOWS\System32\jscilsc.dll');  
 BC_ImportDeletedList;
 BC_ImportQuarantineList;
 BC_Activate;
 ExecuteSysClean;
 ExecuteRepair(14);  
 RebootWindows(true);
end.

Пришлите файлы карантина по правилам раздела "Помогите". Сделайте логи в нормальном режиме.
Вы запускали аттач из моего сообщения?

Внимание! После выполнения скрипта может пропасть связь с интернет. Чтобы её восстановить, скачайте заранее утилиту WinSockFix. Утилита WinSockFix сбрасывает настройки сети. Крайне желательно их записать/запомнить.

[Alkoroller]

Запуск аттача привёл к перезагрузке. Вроде всё без изменений
Вот логи, сейчас вышлю карантин (пардон что так поздно, вынужден был уехать)

[Alkoroller]

Да, после выполнения скрипта запуск WinSockfix`а не потребовался.

[Muffler]

Выполните вот такой скрипт в AVZ.
AVZ -> Меню Файл -> Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\TWEAKUI.CPL','');
 QuarantineFile('C:\WINDOWS\System32\drivers\NDIS.sys','');
 QuarantineFile('C:\qqd.sys','');
 QuarantineFile('C:\WINDOWS\System32\ntebhumlvhjza.dll','');
 QuarantineFile('c:\cp1041.nls','');
 BC_ImportQuarantineList;
 BC_DeleteFile('c:\cp1041.nls');
 BC_DeleteFile('C:\WINDOWS\System32\drivers\NDIS.sys');
BC_Activate;
RebootWindows(false);
end.

После выполнения скрипта, компьютер перезагрузится и пропадёт интернет.
Запустите вот эту програмку и нажмите "Patch", после этого перегрузите систему.
После перезагрузки, пришлите попавшие в карантин файлы согласно правилам. (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)

[Alkoroller]

После выполнения скрипта система перестала грузиться вообще.
После появления на экране стандартного лого загрузки - уходит в ребут.
Sade Mode тоже не грузит.

Добавлено через 10 минут
Завелась в сэйфе.
Ломаю пароль админский пароль ;(

Добавлено через 12 минут
Карантин выслал.
Логи нужны?

[Alkoroller]

Вот логи

[Muffler]

Trojan.Win32.Agent.afg, плюс мы уже убили SpamTool.Win32.Agent.u.

Система грузится в обычний режым?
И что с интернетом, он работает или нет?

Выполните вот такой скрипт в AVZ.
AVZ -> Меню Файл -> Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteFile('C:\WINDOWS\System32\ntebhumlvhjza.dll');
ExecuteSysClean;
BC_Activate;
ExecuteRepair(14);
ExecuteRepair(15);
RebootWindows(false);
end.

После выполнения скрипта, компьютер перезагрузится.

После выполнения скрипта может пропасть связь с интернет. Чтобы её восстановить, скачайте заранее утилиту WinSockFix. Утилита WinSockFix сбрасывает настройки сети. Крайне желательно их записать/запомнить.

После этого всего, повторите логи из правил.

[Alkoroller]

Система грузится в обычный режим.
Инет пропал, после запуска аттача ребут и инет заработал, пакеты по прежнему летят...

[Muffler]

Система грузится в обычный режим.

Хорошо.

Инет пропал, после запуска аттача ребут и инет заработал

Есчё лучше.

пакеты по прежнему летят...

Да, я знаю.
После выполнения последнего скрипта - это должно прекратится.

[Alkoroller]

А вот и логи:

[Muffler]

Интернет работает?
Что с трафиком, успокоился?
Жалобы есчё есть?

[Alkoroller]

Всё отлично, огромное спасибо

[Muffler]

Совет: скачать и на время установить последнюю версию КАВ 7.0.
Обновить базы и просканировать все диски для зачистки следов.