Помогите избавиться от Trojan.Muldrop.60357. ПЛЗ.

Привет уважаемые хелперы и все кто читает. Поймал в общем эту гадость где то с неделю назад. На компе стоит АVG. Началось все с того что сетевой принтер начал печатать какие то иероглифы и сам создавать задания на печать. Проверил АВГ нашел в общих папках зараженные файлы с расширениями .exe, pif, scr, bat. Вроде успакоился но через несколько часов опять тоже самое... В общем сейчас я уже неделю два раза в день проверяю комп куритом и просто удаляю эти файлы но сам вирус не исчезает. Отчеты (по правилам) могу предоставить только седня вечером, сейчас есть только отчеты курита может по ним можно что то посоветовать? Или может вы уже сталкивались с таким трояном и знаете как от него избавиться.
Отчеты курита превышают лимит по размеру на вашем сайте, по этому закачал на мэйл файлы:
[URL]http://files.mail.ru/0A5D0BE39500440F8E07CA6D9428255D[/URL]

Уважаемый(ая) [B]ptand[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url]http://virusinfo.info/pravila.html[/url]

Извеняюсь за задержку.

Файлы появляются на сервере в расшаренных папках? Если так, ищите зараженный компьютер в сети

Да появляется в расшаренных папках, AVG включал на всех компах на ночь, в результате, файлы стали создаваться только на сервере, на станциях нет, ну или создает гараздо медленее, на серваке через час после проверки уже 50 и более файлов находит.

[quote="thyrex;1036330"]ищите зараженный компьютер в сети[/quote]
по-другому никак

Забыл добавить что сегодня на ночь после сканирования отключал и интернет и локалку, с утра вирусы были, и еще компы на ночь выключаются...

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[QUOTE=thyrex;1036347]по-другому никак[/QUOTE]
Ты предлагаешь все разом компы тестить или можно по отдельности? каким антивирусом? что он в итоге должен найти? по моему скромному пониманию он не находит само тело вируса и оно где то прячется, но как и где его искать? читал про этот вирус что он залазит через 445 порт и его просто закрывают, но это не вариант... Дело в том что на станциях тоже создаються файлы только в публичных папках (по крайне мере находит только их) C:\users\... или \\lan_scan\. Может через нет пролазит от поставщика?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

В порядке бреда еще спрошу а может он в сетевом принтере сидеть? если да то как лечить?

В принтере он сидеть не может

В общем и целом сегодня на всех компах включил курит одновременно, на некоторых нашлись другие вирусы, кряки и т.п., поудалял все что нашлось. Через час в общей папке опять нашел зараженные файлы...проблему так и не решил, что я делаю не так? есть еще идеи? Как вариант может быть: с другой сети подключается комп к серверу (по RDP)(по интернету, необходимо для работы в 1С, база общая) и с этого компа залазят?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Нашел такую же тему http://virusinfo.info/showthread.php?t=118212
AVG у меня идентифицирует такой же вирус Generic_r.TT
Хотел узнать скрипт предложенный в той теме мне поможет? Его можно юзать без пагубных последствий?
В той теме ТП так и не отписался решил он проблему или нет...

Кто нибудь еще что нибудь может посоветовать?