Windows Server 2003 SP2 [Virus.Win32.Sality.aa ]

В сети появился вирус определённый KAV7 как троян файл HomeVideo.avi.exe сетевые диски почистили, но при перезагрузке сервера значки MyComp, NetworkPlace поменялись на Ahsan's Comp и Ahsan'sPlace, Корзина стала G.W.Bush. AVZ нашла проблемы:
Нарушена ассоциация COM BAT REG файлов - устранено
Модифицирован вход в систему - устранено
В списке процессов было несколько Video - выгружены.
Сейчас AVZ не находит проблем.
часть папок на сетевом диске синим цветом
Подскажите что можно сделать что бы вычистить сервер.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\CSRSS.exe','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('D:\WINNT\system32\csrcs.exe','');
QuarantineFile('D:\WINNT\CSRSS.exe','');
QuarantineFile('D:\Documents and Settings\All Users\Start Menu\Programs\Startup\winlogon.exe','');
DeleteFile('D:\Documents and Settings\All Users\Start Menu\Programs\Startup\winlogon.exe');
DeleteFile('D:\WINNT\CSRSS.exe');
DeleteFile('D:\WINNT\system32\csrcs.exe');
DeleteFile('C:\CSRSS.exe');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\CSRSS.exe');
DeleteFile('E:\autorun.inf');
DeleteFile('E:\CSRSS.exe');
DeleteFile('Q:\autorun.inf');
DeleteFile('Q:\CSRSS.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=37279[/url]).
Сделайте новые логи.

Спасибо попробую.
Drweb -ом он эти файлы находит удаляет, но они появляются снова. не удалял только winlogon. Неужели в нём дело?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]21[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\csrss.exe - [B]Virus.Win32.Sality.aa[/B] (DrWEB: Win32.Sector.17)[/LIST][/LIST]