Сотни соединений с POP3 сервером

[lamo4ok]

Имеется компьютер, который служит маршрутизатором сети. На нам стоит Kerio. Имеется компьютер главного бухгалтера, на котором запускается банк-клиент. В момент попытки соединения клиент-банка с POP3 сервером банка в статистике соединений файрволла появляется куча соединений с сервером банка, но они идут не от компьютера бухгалтера, а от самого маршрутизатора. Банк-клиент некоторое время думает, пробует второй сервер банка (картина с кучей соединений повторяется) и после этого ничего не происходит (клиент не получает необходимую информацию о выписках). Аналогичная картина происходит и в том случае, когда банк-клиент запускается с самого маршрутизатора. Все требования по проверке компьютера перед созданием запроса были выполнены, оба компьютера проверены как cureIT так и AVP Tool, результат отрицательный.
Проверил работу TheBat - аналогичная ситуация - сотни соединений (у меня пять почтовых ящиков) и подвисает работа почтовика.

PS: Я тут приглашенный специалист, поэтому необходимые операции по восстановлению системы скорее всего будут выполняться уже без моего прямого участия. В связи с этим прошу отвечать как можно более понятней, чтобы люди, далекие от компьютерной безопасности могли так же понять о чем идет речь

Заранее спасибо.

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\drivers\wpsdrvnt.sys','');
 RebootWindows(false);
end.

Загрузите карантин согласно приложению №3 правил. Сделайте лог Gmer

[lamo4ok]

Выполните скрипт в AVZ

скрипт выполняется, но компьютер сразу же уходит в перезагрузку. после перезагрузки в папке карантина ничего нового не оказывается. сейчас попробуют сделать в safe mode

[Гриша]

Не надо, это чистый файл...

[lamo4ok]

Не надо, это чистый файл...

а что тогда делать?

[Макcим]

Вот это

Сделайте лог Gmer

[lamo4ok]

Вот это

сделано

[thyrex]

В логе чисто

[lamo4ok]

В логе чисто

что же тогда делать?

[Гриша]

Если вырубить Kerio проблема наблюдается?