Генерация трафика и распространение по сети

добрый день. имеется небольшая сеть в учебном городке из нескольких компьютеров. на большинстве из них netstat-ом обнаруживается генерация трафика на разные ip на порты 80, 443 и т.д. Отключение защиты системы (восстановления файлов) в Windows и последующая проверка с загрузочного диска Kaspersky Rescue Disk 10 не помогает. Находит несколько десятков разнообразных троянов, в некоторых случаях - heur:trojan.generic.win32. Но после перезагрузки системы все повторяется. Подскажите как убить эту дрянь?
p.s. подозрение что пришло это все по почте от BOOKING.COM в виде заархивированного экзешника
[ATTACH]443926[/ATTACH]
[ATTACH]443925[/ATTACH]

Уважаемый(ая) [B]hierro_flexible[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Обновите базы AVZ

Сделайте новые логи в нормальном режиме

базы обновил. сделал логи обеих программ в нормальном (небезопасном) режиме, запустив их от имени администратора.
спасибо

Ничего плохого в логах