Здравствуйте! Создаются exeшники с названием папок. Шара становится скрытой

В локальной сети более 200 ПК. На одном имеется папка общего пользования (свалка). Из сети цепляется троян папки внутри этой папки становятся скрытыми создаются exeшники с названием этих папок. cureit лечит но папки остаются скрытыми. Атрибуты меняются только при помощи FAR Manager. Как только вставляешь сетевой кабель ситуация повторяется. На всех ПК стоит антивирус Forefront Endpoint Protection 2010 он не видит никаких вирусов. На ПК с шарой поставили KIS14 exeшники он сразу удаляет но папки скрытыми так и становятся. Помогите изгнать заразу из сети.

Уважаемый(ая) [B]Павел АТРЗ[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Логи в первом сообщении

Скачайте [url="http://malwarebytes.org/mbam-download-exe-random.php"]Malwarebytes' Anti-Malware[/url] или с [URL="http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe"]зеркала[/URL], установите (во время установки откажитесь от использования [B]Пробной версии[/B]), обновите базы, выберите "[b]Perform Full Scan[/b]" ("[B]Полное сканирование[/B]"), нажмите "[b]Scan[/b]" ("[B]Сканирование[/B]"), после сканирования - [b]Ok[/b] - [b]Show Results[/b] ("[B]Показать результаты[/B]") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]mbam-log-2013-11-09 (07-32-51).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B].[/URL]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=53070"]руководстве[/URL]

Добрый день провели проверку Malwarebytes' Anti-Malware нашел 2 угрозы (Walware.Packer. Gen, Heuristies.Reserved.Word.Exploit) Высылаю лог.

Проверьте эти файлы на [url=http://www.virustotal.com/index.html]virustotal[/url]
[CODE]
C:\Documents and Settings\administrator\Рабочий стол\svchost.exe
[/CODE]
кнопка [b]Выбрать файл[/b] (Choose File) - ищете нужный файл у вас в системе - [b]Открыть[/b] (Browse) - [b]Проверить[/b] (Scan it!). Нажать на кнопку [b]Повторить анализ[/b] (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.

[url]https://www.virustotal.com/ru/file/399d4b8eed157c15e93eaab7b6f9ba523bb768b8fd49d66c1450eb310a813ade/analysis/1395301894/[/url]

Заражен другой компьютер в локальной сети.

Как вычислить на каком компьютере вирус?

[QUOTE=Павел АТРЗ;1101482]Как вычислить на каком компьютере вирус?[/QUOTE]
В принципе любой компьютер из локальной сети может быть заражен. В идеале конечно снять логи с каждого компьютера.

нет програмули которая может определить с какого Ip идет заражение?