Подозрительные пакеты с левого IP

[KosMos_pv]

С недавнего времени Outpost начал блокировать какой-то подозрительный пакет с левого ip-адреса. Вот что выдает аутпост во всплывающем окошке.

Заблокирован подозрительный пакет.
Удаленный адрес: 212.100.251.150 (80)
Локальный адрес: 0.0.0.0 (1315)
Протокол: TCP
Правило: 212.100.251.150

Я это правило никогда не создавал вручную. Эта активность началась вчера или позавчера при открытии любого окна IE причем неважно, запущен ли сам браузер или же открылся фрейм ие в какой-то игре/программе. Логи прилагаются.

[kps]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\beholders\balu-man\cncs32.dll','');
 QuarantineFile('C:\WINDOWS\system32\Cttune.cpl','');
 QuarantineFile('C:\WINDOWS\system32\01.tmp','');
 DeleteFile('C:\WINDOWS\system32\01.tmp');
DeleteService('txqqf');
DeleteService('tcvnt');
DeleteService('qpajv');
DeleteService('oqhft');
DeleteService('ngcqv');
DeleteService('mwcxtsw');
DeleteService('lxsyq');
DeleteService('lrmqe');
DeleteService('lkiyauvc');
DeleteService('kmxdhf');
DeleteService('ilgceotc');
DeleteService('hetljmbtz');
DeleteService('ggbkq');
DeleteService('gbmqn');
DeleteService('ckdulkkeb');
DeleteService('auxsagcmv');
DeleteService('aryubj');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин по правилам.
Сделайте новые логи.

[KosMos_pv]

Карантин залит со следующим результатом

Результат загрузкиФайл сохранён как	090724_205646_virus_4a69e7ce631af.zip
Размер файла	206735
MD5	39e399865cb60376346b516b386a4db2

Файл закачан, спасибо!

После выполнения скрипта, перезагрузки аутпост опять поймал этот пакет. Также система пыталась установить неизвестное устройство, ругнулась на отсутствие драйвера.
Логи добавляю.

[kps]

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe

Добавлено через 11 минут

Выполните скрипт в AVZ:

begin
SetAVZPMStatus(false);
RebootWindows(false);
end.

Компьютер перезагрузится.

Проблемы наблюдаются?

[KosMos_pv]

пофиксил, скрипт выполнил. Проблема наблюдается - пакеты все также ловятся после запуска ие, вопроса про драйвер больше не было. Сделать новые логи?
Еще пытался запустить ие без надстроек (в служебных программах в пуске), то в этом режиме тоже вылазит это сообщение, правда через раз, закономерности не нашел.

[kps]

Обновления для ОС все стоят? Если нет - поставьте.
Сделайте полную проверку утилитой AVPTool или Cureit! (ссылки в правилах).
Сделайте такой лог http://virusinfo.info/showthread.php?t=40118

[KosMos_pv]

Обновления стоят все, кроме пакета SP1 для .NET Framework 3.5 (KB951847) и уведомления о результатах проверки на подлинность системы (KB905474).
Проверял на вирусы CureIt в безопасном режиме, он копался на дисках C и D 5 часов с лишним, потом не хватило терпения и я вырубил это дело. На этих дисках стоят ХР (диск С) и семерка (диск Д). Ничего подозрительного найдено не было, кроме утилитки для показа паролей под звездочками и кряка для радмина. На остальных дисках игры, музыка и инсталяхи всякие.
Лог gmer прилагается.

проблема до сих пор есть, и хотя не особо напрягает по производительности, хотелось бы все-таки избавиться от нее, а то иногда могу после игры не включить назад антивирь и фаер... а если это какой-нить троян-даунлоадер?

[V_Bond]

пофиксите ...

O18 - Protocol: soloresinternetrusengnum - {1B7043A7-84E1-443A-804F-20A75728892C} - D:\PROGRA~1\SOLO9R~1\SoloRes.dll

перегрузитесь ....

[KosMos_pv]

пофиксил, проблему не решило.
Выкладываю новые логи.

[Rene-gad]

пофиксил, проблему не решило.

Это значит, что либо проблема не связана с вирусами, либо вирусы не дают себя обнаружить.
Переустановка системы и в том и в другом случае должна способствовать решению проблемы.

[KosMos_pv]

Ладно, всем спасибо за помощь.

Это значит, что либо проблема не связана с вирусами, либо вирусы не дают себя обнаружить.
Переустановка системы и в том и в другом случае должна способствовать решению проблемы.

Да, вы были правы, это не было связано с вирусом, так как я нашел причину появления этого сообщения. В настройках подключения ИЕ, в окне настройки локальной сети был указан сценарий автоматической настройки, из-за чего и создавались подозрительные пакеты. Когда отключил этот сценарий, то больше ничего не появлялось и на работу браузера это не повлияло. Тему можно закрыть.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены