Ну конечно, я потому и попытался тут задать вопрос о нормальной инструкции, я уже заманался колдовать с машиной и уже подумываю, пойти на прием к провайдеру пусть объяснит в чем заключается парадокс с его сеткой, как настроить железо. Если ты заметил я просто про сканировал порты на 192.168.1.1, почему открыт порт 30005 - я его не открывал, при этом если же его тоже прослушивать он так же снаружи закрыт.

http://www.cbit.com.ua/news/al184.html
На атакуемой машине троянец открывает порт 30005.
========================
Сначала вылечись

Спасибо за совет, но машина чистая. Установлен NortonIS 2008.

Norton всю жизнь хорошо ловил только западную нечисть. Судя по тому, что инфа про порт 30005 есть только на одном Украинском сайте - троянчик СНГ-шный и свежий. Тем более, что прослушивание порта в локальной сети по умолчанию "фаеры" не ловят. А в глобальной сети у тебя все железно закрыто