Помогите, пожалуйста, избавиться от руткитов!

У меня маленькая сетка на 2 машины на роутере (инет раздается через него же). На обеих машинах стоит NOD32, обновляется регулярно. Как проскочил мерзкий alman.1 — непонятно, но точно был принесен на флэшке (у нас много заказчиков в бюджетной сфере, а там сами знаете какой бардак!). Почему НОД не среагировал — не знаю, но это вопрос отдельной темы. Сейчас заражены обе машины, вирус находится столько раз, сколько запускается проверка, nvmini удаляется регулярно, но тут же появляется снова. Из реестра записи с nvmini удаляться не желают ни в обычном режиме, ни в безопасном. Только что закончилась проверка компа утилитой AVPtools, были удалены nvmini.sys, linkinfo.dll и еще какой-то .sys, 900 раз вылечен alman.b... После перезагрузки попытался удалить разделы с nvmini из реестра — безуспешно. Кстати, AVZ эти разделы в реестре НЕ ВИДИТ!!! Еще AVZ обнаруживает кучу перехватчиков, но определить не может... Лог изготовил посредством AVP Tools.

Подскажите, пожалуйста, что мне нужно предпринять.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Сделайте повторные логи с AVZ, не забудьте обновить базы
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]

Вот логи. Жду дальнейших указаний.

у вас файловый вирус [url]http://virusinfo.info/showthread.php?t=15927[/url]

[QUOTE=V_Bond;387573]у вас файловый вирус [URL]http://virusinfo.info/showthread.php?t=15927[/URL][/QUOTE]

А как определить какой именно? Ведь ни AVP Tools, ни AVZ его не обнаружили. Да и Cureit, который я тоже пробовал, а также НОД32, который работает у меня постоянно. Я записал также и [URL="http://www.freedrweb.com/livecd/"][COLOR=#0532aa]Dr.Web LiveCD[/COLOR][/URL], но это произведение в процессе выполнения проверки повесилось 2 раза (один раз прекратилась подача сигнала на монитор, второй раз просто всё остановилось и в течение 2-х часов не подавало никаких признаков жизни. Мне не хотелось бы сейчас делать предположения и ставить оценки, но думаю, что этим продуктом я пока пользоваться не буду - очень времени жалко! Дело в том, что объем моих рабочих дисков около двух терабайт.

А по поводу файлового вируса - заранее благодарен за любую подсказку или помощь!

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Может быть нужно отправить какие-то файлы на проверку в лабораторию?

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

И ещё вопрос — как поступить, если [B]здорового[/B] компьютера нет? Единственные машины, в которых я был уверен, это мои собственные. Теперь они заражены. Как я могу с уверенностью утверждать, что тот или иной компьютер [B]действительно[/B] здоров???

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Где "базируется" этот самый гадкий вирус? Для меня не проблема переставить систему - она у меня на отдельном куске диска живет. Спасет ли это ситуацию? Может ли такой вирус жить не в системных папках? И если да, то где?

[QUOTE=Экселенц;387761]А как определить какой именно? [/QUOTE]Предположительно Sality.
[QUOTE]ни AVP Tools, ни AVZ его не обнаружили.[/QUOTE] М.б. новая модификация, может прячется умело.
[QUOTE]Может быть нужно отправить какие-то файлы на проверку в лабораторию?[/QUOTE]Отправьте :) А Вы уверены, что это поможет?
[QUOTE]Как я могу с уверенностью утверждать, что тот или иной компьютер [B]действительно[/B] здоров???[/QUOTE]Дейстительно здоров только ПК , на котором только что установили лицензионную ОС и до первого подключения к сети. Относительно чистой можно считать систему, загружаемую с Live CD.
[QUOTE]Где "базируется" этот самый гадкий вирус? Может ли такой вирус жить не в системных папках? И если да, то где? [/QUOTE]А бог его знает.
[QUOTE]Для меня не проблема переставить систему - она у меня на отдельном куске диска живет. Спасет ли это ситуацию? [/QUOTE]См. выше.

[QUOTE=Rene-gad;387796]Предположительно Sality.[/QUOTE]
А точнее определить невозможно? :O
[QUOTE=Rene-gad;387796]М.б. новая модификация, может прячется умело.[/QUOTE] Т.е. если прячется умело, то определить не сможет никто, даже многоумные Касперские, Даниловы, Зайцевы и иже с ними???:O
[QUOTE=Rene-gad;387796]Отправьте :) А Вы уверены, что это поможет?[/QUOTE] Во-первых, что именно нужно отправить? На основании чего был сделан вывод, что это файловый вирус? А, во-вторых, Вы думаете, что вот эти призывы "вирусоубийц" отправлять им зараженные файлы — просто трёп??? :O
[QUOTE=Rene-gad;387796]А бог его знает. [/QUOTE]
Т.е. никто, кроме Бога, на этот вопрос ответить не сумеет? :O

Я думал дела в области борьбы с вирусами обстоят лучше...

Хм... Ещё раз благодарю за исчерпывающие объяснения, из коих я сделал вывод, что "темна вода во облацех" и "спасение утопающих — дело рук самих утопающих". За сим позвольте откланяться...