Вирус создаёт в корне дисков *.exe, *.pif, *.inf

Здравствуйте! Очень нужна ваша помощь!
Вирус отключил taskmgr, regedit. Создаёт в корне некоторых дисков файлы типа kdsjhf.exe, autorun.inf, jirnfsda.pif (пример. они могут всегда называться по разному). Сделал всё как указано в rules, но т.к. компьютнр находится в домене, такое ощущение что если подгрузиться под Администратором не в домене, а просто на этом компе, то будут дркгие результаты тестов(т.к. под Администратором диспетчер задач работает), так же такое же ощущение если подгрузиться под другим пользователем в домене. Так же этот вирус(или не этот...) отключил полностью работу касперского(версия 6.0.2.690 для рабочей станции в домене + сам KAT в домене показывает, что все компьютеры в домене находятся в критическом состоянии).
Логи прикладываю.
Надеюсь на скорую помощь, т.к. у самого ничего не получается, и времени очень мало, т.к. я подозреваю, что нужно ещё будет лечить сервер........... Спасибо заранее.

Да, забыл сказать касперский когда ещё работал, на эти файлы в корне дисков никак не реагировал, хотя базы регулярно обнавляются.
Нашел на вашем форуме несколько похожих тем, но т.к. в правилах написано что для каждой машины всё будет индивидуально, прошу вас посмотреть, и помочь в данной ситуации. Спасибо.

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\soqjnl.sys','');
QuarantineFile('I:\autorun.inf','');
QuarantineFile('I:\uthcd.pif','');
DeleteService('dac970nt');
DeleteFile('I:\uthcd.pif');
DeleteFile('I:\autorun.inf');
DeleteFile('C:\WINDOWS\system32\drivers\soqjnl.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('dac970nt');
executerepair(17);
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[QUOTE=Rene-gad;283566]Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[/QUOTE]
1. От сети отключаю(выдергиваем кабель)
2. Не работет/не запускается
3. отключено
4. пофиксил всё кроме O23. Ввожу как показано на примере что нужно в скобочках если есть, пишет что просесс работает/занят... что делать не знаю.
[QUOTE=Rene-gad;283566]
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
[/CODE]
[/QUOTE]

Что делать с этим кодом?
[QUOTE=Rene-gad;283566]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\soqjnl.sys','');
QuarantineFile('I:\autorun.inf','');
QuarantineFile('I:\uthcd.pif','');
DeleteService('dac970nt');
DeleteFile('I:\uthcd.pif');
DeleteFile('I:\autorun.inf');
DeleteFile('C:\WINDOWS\system32\drivers\soqjnl.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('dac970nt');
executerepair(17);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
[/QUOTE]

Скрипт не выполнял, пока первое не сделано правильно как вы просили. Да, ИЕЕхсплорер не запускается-уже пишет что обнаружена ошибка приложение будет закрыто.. что с этим делать?
Диспетчер задач и редактор реестра включаются на пару секунд если в AVZ запустить мастер поиска и устранения проблем. там их всего шесть.. блокировка реестра, диспетчера, элементов пуск, автозапуск с хдд, с сетевых дисков, со сменных носителей.

Дальше не делал.
Жду ответа что делать.

Если есть возможность может в icq?

[QUOTE=leon;283591]Жду ответа что делать.[/QUOTE]
1. Выполнить скрипт.
2. Прислать карантин.
3. Повторить логи.
4. Перечислить оставшиеся проблемы (если таковые будут).

[QUOTE=leon;283591]
4. пофиксил всё кроме O23.[/QUOTE]Все фиксить не нужно -только указанное, О23 я Вас и не просил фиксить.
В остальном - читаем сообщение Синауридзе Александр :)