Проблема с TCP/IP после вируса

[man812]

Провайдером было отключено соединение за рассылку пакетов.
Антивирусы результатов не дали.
Вручную был обнаружен файл %WinDir%\config\svchost.exe, который вызывался для DCom.
Вся папка %WinDir%\config была удалена (имеется архив, на случай необходимости).
Был включен стандартный фильтр пакетов на все порты кроме 443.

Проблема в том, что после загрузки Windows и/или включении соотв интерфейса счетчик пакетов показывает быстрый рост до млрд.отправленных пакетов. За, примерно, 30 минут работы число пакетов в несколько скачков достигает цифры в 80 млрд.! Т.е., насколько я понимаю, рассылка продолжается.

P.S.вирусный файл svchost.exe уже выслал по http://www.z-oleg.com/secur/avz/uploadvir.php

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINNTNT\system32\mscgco.exe','');
DeleteFile('C:\WINNTNT\system32\mscgco.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[man812]

Проблема с числом отправленных пакетов сохранилась.

[man812]

Выполнено следующее:
- переустановлен windows в режиме repair (без эффекта);
- сброшены параметры TCP/IP (без эффекта);
- сброшены параметры через netsh;
- деинсталированны и инсталлированы заново драйвера сетевых карт;

В настоящий момент - интернет работает, счетчик показывает миллиарды до первых настоящих пакетов, потом показывает верно.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\winntnt\\system32\\mscgco.exe - Trojan.Win32.Slefdel.bwq (DrWEB: Trojan.Inject.4772)