процесс System качает гигабайты

[Ark_dy]

день добрый всем, операционка XP SP3, использую антивирус avast и файервол comodo, что было сделано:
1.проверил все локальные диски своим антивирусом, доктором вэбом и Loaris Trojan Removerом
2.проверил AVZ 4,30
3.на сайте касперского онлайн сканером, проверил все запущенные процессы
ничего никто ненашел
теперь собственно проблема, как только соедниняюсь с инетом, процесс System открывает соединенение с ip 192.168.149.1, енто насколько я в курсе зарезервированный адрес и пакеты по нему в сети ходить не должны, однако у меня качает гигабайты как по входящему, так и по исходящему соединению по протоколу GRE, кроме того от моего ip идут исходящие фрагментированные ip пакеты на данный адрес
посоветуйте плиз как мне быть, у меня лично никаких идей больше нетути

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('nicsk32');
 QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
 DeleteService('i386si');
 QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
 DeleteService('fips32cup');
 QuarantineFile('C:\WINDOWS\system32\drivers\fips32cup.sys','');
 DeleteService('FPJPYQHZ');
 QuarantineFile('C:\DOCUME~1\Tanya\LOCALS~1\Temp\FPJPYQHZ.exe','');
 DeleteFile('C:\DOCUME~1\Tanya\LOCALS~1\Temp\FPJPYQHZ.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('nicsk32');
BC_DeleteSvc('i386si');
BC_DeleteSvc('fips32cup');
BC_DeleteSvc('FPJPYQHZ');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Ark_dy]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('nicsk32');
 QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
 DeleteService('i386si');
 QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
 DeleteService('fips32cup');
 QuarantineFile('C:\WINDOWS\system32\drivers\fips32cup.sys','');
 DeleteService('FPJPYQHZ');
 QuarantineFile('C:\DOCUME~1\Tanya\LOCALS~1\Temp\FPJPYQHZ.exe','');
 DeleteFile('C:\DOCUME~1\Tanya\LOCALS~1\Temp\FPJPYQHZ.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('nicsk32');
BC_DeleteSvc('i386si');
BC_DeleteSvc('fips32cup');
BC_DeleteSvc('FPJPYQHZ');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

скрипт выполнил, машина перегрузилась, в карантин ничего не добавилось, логи вставил

[Ark_dy]

скрипт выполнил, машина перегрузилась, в карантин ничего не добавилось, логи вставил

перестал работать utorrent 1,8,2, пишет, что "Подключение не установлено, т.к. конечный компьютер отверг запрос на подключение"