crccs подобный вирус или его модификация

Здравствуйте!
Несколько месяцев назад компьютерную сеть из 10 компьютеров поразил crccsвирус. Было проведено все необходимое для этого лечение и вредонос пропал.
И вот несколько дней назад признаки его появились снова, во всех расшареных папка начали появляться нулёвые файлики типа khx kht итд. и естественно экзешники со случайными именами. Но самого как такового crccs (ни его аналогов cftmen.exe cftm.exe) не в процессах не в реестре ни в system32 нет. После неоднократного лечения несколькими антивирусами, чистки всех темпов проблема локализовалась на одной машине, логи с которой и прилагаются. С помощью программы LanWork было установлено, что через интернет с разных IP (видимо с других зараженных машин) в мои расшаренные папки (в первую очередь в папку с зеркалом баз нода) летят все теже приславутые exe и kht, khx. Вылечить самостоятельно не могу, пожалуйста помогите!

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('H:\autorun.inf','');
QuarantineFile('d:\3 глбух\DRV\WCPU\NRKCTL32.SYS','');
QuarantineFile('C:\OSGeo4W\apps\qgis\plugins\copyrightlabelplugin.dll','');
DeleteFile('H:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы

Скрипты выполнил, карантин прислал! h:\autorun.inf - так называемая вакцина от Panda usb vaccine.

Обновить систему надо. Поставить обновления хотя бы безопасности, а лучше SP3.

давайте сделаем так
вот это -
[QUOTE]Windows XP SP2
Internet Explorer v7.00[/QUOTE]
- надо срочно обновить

Необходимо поставить:
- SP2 обновить до [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL](может потребоваться активация)
- все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
[B]*[/B] Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)

- Установить [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Обновить [URL="http://www.java.com/ru"]Java [/URL].
как сделаете - выложите новый комплект логов!!!

Спасибо большое, Сейчас буду обновляться!

Все обновы поставил. Выкладываю новые логи.

в логах чисто

После обновления не было ни одной атаки, или какого-нибудь проявления этой гадости, заплатки однозначно помогли!! Огромное спасибо! Но вредонос же вероятно по прежнему сидит где то в системе, просто связанный по рукам и ногам?

сделайте полную проверку а/вирусом с последними базами.
Можно сделать лог MBAM. Мусор зачистить.

Ну здесь я уже самостоятельно разберусь!!!
[B]PavelA[/B],
[B]polword[/B], спасибо Вам вы мне очень помогли, еще одной заразой стало меньше на этом свете! Вирус побежден!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]