svchost.exe вирус (пожирает трафик)

[ziping]

Собственно поймал гдето сам не знаю, в фаерволе в разделе сетевая активность очень много подключений через данный процес на разные ИП адреса, с величайшим уважением огромнейшая просьба помоч.

virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

PS: прошу прощения за некоректные вложения =(

[kps]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Program Files\Opera\profile\vps\0000\wb.vx','');
 QuarantineFile('C:\Program Files\Opera\profile\vps\0000\w.ax','');
 QuarantineFile('C:\Program Files\Opera\profile\vps\0000\url.ax','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин по правилам.

Вот это Вам знакомо?:

O17 - HKLM\System\CCS\Services\Tcpip\..\{9254C4BF-3D4A-4F54-B732-22355396B5C6}: NameServer = 85.255.113.117,85.255.112.26

Если незнакомо, то пофиксите в HijackThis эту строчку.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и исправить. Данную операцию повторить для категории "Настройки и твики браузера".

[ziping]

Применение скрипта к сожалению не дало результатов
Жду дальнейших инструкций
PS: строку профиксил

[Гриша]

Карантин где?

[ziping]

Повторил отправку карантина

[PavelA]

В карантине файлы чистые.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения вредоносные программы в карантинах не обнаружены