袁大头收购价格表:为什么一上网机子的端口就被外来IP试图连接?

我是在家上网的ADSL用户,最近不小心中了木马,估计是冲击波和震荡波两个组合,因为我查看了一下端口,135和445端口只要一上网就被PING,只有开防火墙才行.于是我把机子从XP换成2000,又打了两个木马的免疫补丁,然后又手动屏蔽了135和445端口,把天网放火墙开着,接着拨号上网,一会就又被PING了.(netstat -an 测试确实关掉了两个端口)

只要我把防火关掉,立刻就会中木马,三个文件自动执行,分别是FTP.exe
cmd.exe tftp.exe,接着C盘根目录就会出现一些木马自执行exe文件,其中有个是LOGON.exe,到网上查了一下是盗取银行帐号密码资料的木马,还会出现60秒倒数关机现象.
(我的操作步骤:⒈查D和E盘毒⒉格式化C盘⒊装系统⒋装免疫补丁⒌关135和445端口6.运行防火墙7.拨号)

按我的估计是两个木马的新变种,重装了系统都没办法,我已经灰心了.
D盘和E盘都查过毒和木马了,专杀工具也查不出.要不是我硬盘已经满了，我就走全格式化硬盘的道路了,最后来知道吧碰碰运气,问问有没有懂的高人.

下面是防火墙部分日志:

[17:23:16] 60.167.138.237试图连接本机的445端口，
TCP标志：S，
该操作被拒绝。

[17:23:19] 60.167.138.237试图连接本机的445端口，
TCP标志：S，
该操作被拒绝。

[17:23:22] 60.167.70.129试图连接本机的135端口，
TCP标志：S，
该操作被拒绝。

[17:23:25] 60.167.70.129试图连接本机的135端口，
TCP标志：S，
该操作被拒绝。

[17:23:47] 222.81.97.16试图连接本机的3077端口，
TCP标志：S，
该操作被拒绝。

[17:23:50] 222.81.97.16试图连接本机的3077端口，
1.我要是真想格式化全盘,那我就不会上来请教高人了.
不到不得以不走这一步是我的初衷!
不过还是谢谢2楼的回答.
2.这两个木马的漏洞都打了,我的系统是WIN2000服务器版SP3,
我的步骤都在上面,中过一次就会格外小心了,知道它的厉害了.
我只是奇怪啊,刚装的系统一上网,就会被PING到,况且我的不是独立IP,上一次网变一次IP,难不成电信中木马了...
现在我是不敢关防火墙了,一关准中木马.连我的备份都搞不定它.