Процесс plotman9.dll вешал компьютер

[Saiko]

Добрый день. На 1 из компьютеров в офисе около 4х месяцев назад начал запускаться странный процесс под названием plotman9.dll
Компьютер находится в локальной сети, интернет в которой раздает сервер.
На зараженном компьютере :
Система Windows XP SP2
Антивирус: Касперский workstation 6.0.4.1424, обновляется регулярно
Фаервол: ISA 2006 firewall client
Обнаружилась гадость вот такими сообщениями 2JPG_3271870_2069346.jpg1JPG_8353278_2069443.jpg. После появления данных окошек комп начинал тупить, пока не убьешь процесс через программу procexp.
При проверке Касперский вирусов не находит. СureIt обнаружил файл plotman9, поместил в карантин и комп виснуть перестал, но процесс по-прежнему появляется после загрузки компьютера.

[polword]

Отключите Системное восстановление!!! как- посмотреть можно тут
- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Smetusr2\Local Settings\Temp\7zOEE.tmp\arka.exe','');
 QuarantineFile('C:\WINDOWS\system32\cssrss.exe','');
 QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\arm32.dll','');
 DeleteFile('C:\WINDOWS\system32\cssrss.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','WMDM PMSP Service');
 DeleteFile('C:\Documents and Settings\Smetusr2\Local Settings\Temp\7zOEE.tmp\arka.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
- Сделайте лог MBAM

[Saiko]

Карантин отправил, вот логи

[thyrex]

Удалите в МВАМ всё найденное