Win32:Rootkit-gen [Rtk] + svchost

Здраствуйте. Уже часика 4 мучаю 2 компа .. ничем не могу вытравить эту заразу. Пока травил - был поражён 3 комп. Получается что заражённые машины работаю до перезагрузки, а после .... svchost отравленный ничем не вылечить и не заменить. Взял веник с системой, перенёс на другой комп, прогнал авастом из под ругой системы, нашёлся рутник в svchost, убил, заменил. И то же самое. Откуда он может копироваться? Ложится сеть, не отображаются запущенные проги ... . Подобные вопросы встречал на форумах - но решения не нашёл. Прошу помощи. Чувствую что завтра после утреннего включения вся сеть сляжет.
P.S.: похожие темы видел, но оставить вопроса там не мог (не хватало прав (такое вылезло сообщение)).

Нужны логи [url]http://virusinfo.info/showthread.php?t=1235[/url]
Для каждого компьютера отдельная тема.
Пока отключите компьютеры от локальной сети.

Просто до отправки логов хотелось узнать, как распространяется этот вирус. Возможно ли что я с логами перенесу его на рабочий комп (ведь на заражённых машинах ни сеть ни соответственно net не работают)?

Вряд ли он заражает логи, если у Вас вообще файловый вирус. На всякий случай можете то, в чем сомневаетесь, проверить на VirusTotal.

Извените, но я кажется не могу отключить восстановление системы. Пишет мол "ошибка восстановления системы при включении одного или нескольких устройств". Как быть с логами?

Пока пропустите этот пункт.

Логи

Выполните пункт 2 правил.