Исходящие соединения на 25-й

[freeloader]

Предыстория: стоял KAV7.325, машина начала кушать траф (вплоть до не открывания веб-страниц). В нетстате - сотни smtp-соединений. Прогнал полную проверку KAV`ом, CureIt и Ad-aware, без находок. Забил.

Спустя неделю удаляю "семёрку", ставлю KIS2009. Комп при 90% попыток загрузки уходит в синий экран (IRQL_NOT_LESS_... удаляю кис - грузится, ставлю - грузится 1 раз из 7). В одну из свершившихся загрузок прогоняю фулл-чек на полных настройках, находит и удаляет пару "агентов" и даунлоадеров, но проблема остаётся - никаких программ не запущено, а тройка соединений, инициированных svchost.exe, продолжает висеть в TIME_WAIT.

(в данный момент - mxs.mail.ru, gsmtp183.google.com, mail7.digitalwaves.co.n)

Добавлю, что на машине, плюс к этому, проблемы с открытием папок по сети. Объясню на примере:
\\server\ - без ошибок открывает пустую папку;
\\server\files\ - нет доступа;
подключаю \\server\files\ как сетевой диск - всё ок.

Логи прикрепляю, благодарю за помощь.

[V_Bond]

скачайте
C:\WINDOWS\system32\Drivers\ati7pwxx.sys -force delete
выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('msansspc.dll','');
 DeleteService('ati7pwxx');
 QuarantineFile('C:\WINDOWS\system32\Drivers\ati7pwxx.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\ati7pwxx.sys');
 DeleteFile('msansspc.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
аовторите логи

[freeloader]

Карантин пуст (? ati7pwxx.sys я же собственноручно удалил из IcqSword`а)

Сеть заработала, в нетстате - порядок, машинка залетала.

Вам мегаспасибо, V_Bond!

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('ati7pwxx');
 DeleteService('CCAHRPKMKH');
 QuarantineFile('C:\DOCUME~1\123\LOCALS~1\Temp\CCAHRPKMKH.exe','');
 DeleteFile('C:\DOCUME~1\123\LOCALS~1\Temp\CCAHRPKMKH.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati7pwxx.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи