Trojan.Spambot и др. на нескольких компах (в логах только один)

Добрый день!
Завелась на нескольких компьютерах зараза, которую невозможно удалить. После лечения в безопасном режиме DrWeb CureIt троян все равно активируется через некоторое время. Причем находит все время разные вирусы. В System Volume Information тоже находит вирусы.
Но ближе к телу (телу вируса). Привожу логи работы снятые по правилам для одного компьютера. Остальные попробую вылечить сам по анологии.
[B]Система[/B] OS WinXP SP2
[B]Антивирус[/B] Symantec Antivirus
[B]Firewall[/B] отсутствует

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\services.exe','');
QuarantineFile('C:\Program Files\Sable\WINNT\startnt.bat','');
QuarantineFile('C:\WINDOWS\System32\rs32net.exe','');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('C:\WINDOWS\System32\rs32net.exe');
DeleteFile('C:\WINDOWS\services.exe');
BC_ImportAll;
BC_DeleteSvc('tcpsr');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=30956[/url]

Повторите логи.

Спасибо за быстрое реагирование
Скрипт выполнил, карантин выслал (только файла 'C:\WINDOWS\System32\drivers\tcpsr.sys' не оказалось).
Вот логи:

Скачайте [URL="http://virusinfo.info/showthread.php?t=17109"]IceSword [/URL], поищите и скопируйте файлы:
[CODE]C:\WINDOWS\System32\Drivers\ati0obxx.sys
C:\WINDOWS\System32\Drivers\ati2pnxx.sys
C:\WINDOWS\System32\Drivers\ati6dixx.sys
C:\WINDOWS\System32\Drivers\ati7qwxx.sys
[/CODE]
Скопированные с помощью IceSword файлы сохраните в карантине ..avz\quarantine
Потом удалите их с помощью [URL="http://virusinfo.info/showthread.php?t=17228"]force delete[/URL]
Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\ati7qwxx.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati6dixx.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati2pnxx.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati0obxx.sys','');
DeleteService('ati7qwxx');
DeleteService('ati6dixx');
DeleteService('ati2pnxx');
DeleteService('ati0obxx');
DeleteFile('C:\WINDOWS\System32\Drivers\ati0obxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati2pnxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati6dixx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati7qwxx.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('ati7qwxx');
BC_DeleteSvc('ati6dixx');
BC_DeleteSvc('ati2pnxx');
BC_DeleteSvc('ati0obxx');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 2 правил).
- Прикрепите логи к новому сообщению.

Этих файлов нет:
[code]C:\WINDOWS\System32\Drivers\ati0obxx.sys
C:\WINDOWS\System32\Drivers\ati2pnxx.sys
C:\WINDOWS\System32\Drivers\ati6dixx.sys
C:\WINDOWS\System32\Drivers\ati7qwxx.sys[/code]
Даже загрузился с СД-Диска, чтобы посмотреть, нет их.
Логи вот. Все сделал как написано.

Ничего подозрительного.
Жалобы есть?

пока нет, но буду следить.
Возможно подцепить троян при просмотре веб-сайта ничего не качая и не запуская?
и при включенном антивирусе?

[QUOTE=lexr;289391]
Возможно подцепить троян при просмотре веб-сайта ничего не качая и не запуская? и при включенном антивирусе?[/QUOTE]Запросто.
Сервис Пак 3 установите, возможно потребуется активация системы.
Почитайте
[url]http://security-advisory.virusinfo.info/[/url]
[url]http://virusinfo.info/showthread.php?t=30339[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\rs32net.exe - [B]Trojan.Win32.Agent.aeuz[/B] (DrWEB: BackDoor.Bulknet.237)[/LIST][/LIST]