На почтовом сервере зараза типа DWHAB7.pif и МАССА файлов DWHAB7.tmp

На почтовом сервере Win2003 в папке c:\Documents and Settings\Администратор\Local Settings\Temp\ стали ПЛОДИТСЯ файлы типа [B]DWH*.tmp[/B] НУЛЕВОГО размера и файлы [B]DWH*.pif[/B], но меньшего количества. Может и много, но [I]антивирус Symantec Endpoint Protection ver.12.1.1000.157 Rus[/I] Все время ловит и уничтожает эту заразу! Файлы [B]DWH*.tmp[/B] не трогает, т.к. они пустые, поэтому и плодятся со страшной силой.
Проверял диск и Dr.Web CureIt! и AVZ. Удалял заразу и на диске и в почтовых базах. Некоторые патки в Windows\Temp (явно "левые") не мог удалить, не давала система. Грузился с лайфСД и ручками удалял. Но после перезагрузки ЗАРАЗА возрождалась как птица Феникс!
Помогите вывести заразу!

Уважаемый(ая) [B]gost13[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Судя по имени файла c:\progra~1\symantec\symant~1\121100~1.105\bin\[B][COLOR="#FF0000"]dwh[/COLOR]wizrd.exe[/B] он воюет сам с собой :)

[QUOTE=thyrex;1395675]Судя по имени файла c:\progra~1\symantec\symant~1\121100~1.105\bin\[B][COLOR="#FF0000"]dwh[/COLOR]wizrd.exe[/B] он воюет сам с собой :)[/QUOTE]
Вот я то же так подумал, вот только почему он до этого не воевал??? Да и на других серверах "войны" нет :-( Мыслей ЧТО может провоцировать войну и ЧТО делать нет? А то полная печалька :-(

Продуктами Symantec не пользуюсь. Возможно косячные обновления пришли