Вирус в папке RECYCLER и на флешках.

Доброго времени суток, камрады. Будьте любезны, подскажите как разрешить нижеизложенную проблему.
В корневой папке системного диска С и логического D создаются папки RECYCLER внутри которых лежит файл с иконкой корзины и названием "S-1-5-21-1957994488-1844237615-682003330-1003". В локальную сеть объединено несколько компьютеров. Заражены все + съемные носители. AVP и CureIt не видят виря. Или видят, но удаляют только последствия, когда он уже активируется и начинает создавать файлы с цифровым обозначением в .tmp и .exe формате в папке Windows (пример 20.tmp; 77.exe). Так же, после удаления с помощью программы Unlocker и перезагрузки он снова восстанавливается. Чем конкретно он вредит не совсем понятно, но его наличие в системе и невозможность удаления стандартными средствами отнюдь не радует. Пробовал даже запускать сканирование с LiveUSB Dr.Web в безопасном режиме, но "воз" и ныне там. Прилагаю запрошенные файлы, спасибо за участие.

Уважаемый(ая) [B]VlRUS[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"] полного сканирования МВАМ[/url]

Done.

Проверим некоторые файлы.
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('c:\templex\drweb\Scanner.exe','');
QuarantineFile('c:\templex\drweb\Updater.exe','');
QuarantineFile('c:\templex\drweb\program files\DrWU\DrWU.exe','');
QuarantineFile('c:\templex\drweb\program files\drupdate+.exe','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).

По поводу обнаруженных файлов - это временные файлы обновления антивируса от сборки Live CD. Заражение компьютера произошло до того, как был использован этот Live CD. Следовательно отношения к заражению они не имеют. К сожалению, я уже удалил эти файлы, поэтому запустить скрипт и выслать полученный карантин уже не могу. Те самые подозрительные файлы ни AVZ, ни CureIt!, ни AVP, ни MBAM не обнаруживают. На компьютере, который рассматривается в этой теме, если так можно выразиться, этот вирус находится в спящем режиме, никаких активных действий не производит. Возможно стоит создать новую тему с рассмотрением данных полученых от компьютера, где вирус в активной фазе?

Создавайте тему.