Вирус или вирусы создает файлы khq и т.д.

В сети из 20 завелся вирус или несколько вирусов, периодически появляються autorun.inf и нулевые файлы с именем khq и т.д а также ехе файли со странными именами.
На всех машинах стоит НОД32 базы обновляються раз в день. На 2 машинах стоит касперский, ничего толком не ловят.
Большие подозрения на вирус :)

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\MSDOS.COM','');
QuarantineFile('c:\windows\system32\csrcs.exe','');
DeleteFile('c:\windows\system32\csrcs.exe');
DeleteFile('C:\MSDOS.COM');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин так, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

Советую установить [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] на Windows (может потребоваться активация).

Карантин прислал :)
Лог прикрепил.

Обязательно поставлю немного позже.
Спасибо.

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS\system32\csrcs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{259F616C-A300-44F5-B04A-ED001A26C85C}');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи...

AndreyKa - выполнил не помогает.

Гриша - пофиксил, выполнил
Высылаю логи

'C:\WINDOWS\system32\csrcs.exe' = Trojan.Win32.Autoit.fn, Win32.HLLW.Autoruner.3438
Ваш компьютер снова заражен. Такие трояны распространяются по сети и через флешки.

Включен брандмауер, работает НОД32, ставлю СП3. Чем еще защитится? И чем полечить остальные машины в сети?
Буду очень благодарен за помощь.

Отключить Автозапуск флешек, см. "Чаво".
После этого пролечить все съемные диски.

Вот тут можно посмотреть какие антивирусы его детектируют:
[url]http://www.virustotal.com/ru/analisis/59362424fb4e65b1ebd871b9b0c8ca64[/url]

Огромное спасибо. Буду пробовать

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\csrcs.exe - [B]Trojan.Win32.Autoit.fn[/B] (DrWEB: Win32.HLLW.Autoruner.3438)[/LIST][/LIST]