Помогите избавиться от нечисти!

[MAEstro]

На прошлой неделе обнаружил вирус Trojan-PSW.BZub.iz по-моему так назывался, а в каталоге system32 лежал файл ipv6monl.dll.
Файл с вирусом был удален KAV, ipv6monl.dll удалил сам. Все вроде хорошо, но минут через двадцать работы компьютера начинает переть исходящий трафик, такой что все забивает и Инет постепенно перестает работать, через некоторое время и комп виснет.
Проверки KAV, Dr.Web-CureIt ничего не дают.

Помогите, пожалуйста.

P.S. XAUTH.exe в логах - это программа авторизации на интернет-сервере.

[Bratez]

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\actmoviel.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.

И еще вопрос: Remote Administrator сами ставили?

[MAEstro]

RAdmin ставил сам.

[Bratez]

Все ясно. actmoviel.exe - Backdoor.Win32.IRCBot.abc
Выполните скрипт в AVZ:

begin
BC_DeleteSvc('srservicewuauserv');
BC_DeleteFile('C:\WINDOWS\system32\actmoviel.exe');
BC_Activate;
Rebootwindows(true);
end.

После перезагрузки сделайте новые логи.

[MAEstro]

Логи сделал.

[Rene-gad]

Логи сделал.

Проблем в логах не нашёл. Как ситуация с траффиком?

[MAEstro]

подозрительного ничего не происходит. Трафик утих, порты не открываются.
Всем СПАСИБО.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\actmoviel.exe - Backdoor.Win32.IRCBot.abc (DrWEB: BackDoor.IRC.Sdbot.1356)