Conficker.X & Conficker.AA на Windows 2000 server

В журнале NOD32 ежедневно появляется несколько десятков записей примерно все такого содержания: 02.04.2009 8:39:52 Защита в режиме реального времени файл C:\WINNT\System32\otznwj.q Win32/Conficker.AA червь очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: C:\PROGRA~1\APC\POWERC~1\agent\pbeagent.exe. Система пропатчена... Помогите пожалуйста избавиться от атак из сети.
Компьютер (сервер) включен в подсеть, компьютеры которой принадлежат другим организациям и вылечить их все у нас возможностей нет.

Проверьтесь так [url]http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215[/url]

Поставьте сложные пароли, включите фаерволл, отключите автозапуск со сменных носителей...

З.Ы. атаковать вас будут, пока есть зараженные машины в сети...

Ранее высланные логи с [B]резервного[/B] сервера, у [B]основного[/B] сервера проблемы посерьезнее, сообщения NOD32:
02.04.2009 10:12:53 Защита в режиме реального времени файл C:\WINNT\System32\cbqpho.j Win32/Conficker.AA червь очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: c:\oracle\ora92\bin\ORACLE.EXE.
02.04.2009 8:39:42 ... c:\Program Files\kHartep\Meter\CSrv5_XOE\CSrvXOE.exe.
01.04.2009 19:18:01 ... c:\Program Files\kHartep\ASendModel\mSender.exe.
и так далее, причём вирус в систему попадает и создает задания в планировщике, которые запускают процессы rundll32.exe ...
а на [B]третьем[/B] сервере в журнале NOD32 никаких сообщений нет с момента установки патчей. Все серверы с ОС Windows 2000 server SP4 и установлены необходимые патчи. Железо [B]основного[/B] и [B]резервного [/B]одинаково.
Не понятно, в чем причина разного поведения.

Пароли сложные? Флешки?

Флешки с серверами не используются. Пароли непростые, на этих серверах одинаковые.

В общем не понятно...в логах AVZ хоть что-то видно?