Заражен еще один комп из сетки

Что делает вирус
1. Изменяет файл хост.
2. Блокирует изменение настроек сетевого подключения
3. Модифицирует диспетчер задач
4. Мониторит сетку по 445 порту, инсталит свои копии на другие компьютеры локалки. Из тех, где стоит касперский - заражения ноль, из тех, где стоит trendmicro - 100% зараженность.
5. При подключении к компу флэшки сразу копирует туда autoran.inf и две папки "scan" и "driver"

выполнить:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\NetworkService\fqx.exe','');
QuarantineFile('C:\Documents and Settings\Administrator\itf.exe','');
QuarantineFile('C:\Cookie.bat','');
QuarantineFile('C:\WINDOWS\System32\Drivers\wxkrsyar.sys','');
DeleteService('wxkrsyar');
DeleteService('wlvruhnb');
QuarantineFile('C:\WINDOWS\System32\Drivers\wlvruhnb.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\tgukwpnz.sys','');
DeleteService('tgukwpnz');
DeleteService('rbjouwcx');
QuarantineFile('C:\WINDOWS\System32\Drivers\rbjouwcx.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\eyrsosbi.sys','');
DeleteService('eyrsosbi');
DeleteService('cjqwtosw');
QuarantineFile('C:\WINDOWS\System32\Drivers\cjqwtosw.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\aemrkkon.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\zjzrjpsg.sys','');
QuarantineFile('srservice.sys','');
QuarantineFile('C:\WINDOWS\system32\poonnouboo.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\zjzrjpsg.sys','');
QuarantineFile('c:\windows\system32\houki.exe','');
DeleteFile('c:\windows\system32\houki.exe');
DeleteFile('C:\WINDOWS\system32\Drivers\zjzrjpsg.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\zjzrjpsg.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\cjqwtosw.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\eyrsosbi.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\rbjouwcx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\tgukwpnz.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\wlvruhnb.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\wxkrsyar.sys');
DeleteFile('C:\Documents and Settings\Administrator\itf.exe');
DeleteFile('C:\Documents and Settings\NetworkService\fqx.exe');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','MSConfig');
ClearHostsFile;
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторить логи. Прислать карантин.

Логи прикрепил, карантин закачал.

Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('srservice');
DeleteService('bbsu4urhkxy6');
DelCLSID('67KLN5J0-4OPM-33WE-AAX5-21KC2A1112233');
QuarantineFile('C:\DRIVE\BIN\April2.exe','');
DeleteFile('C:\DRIVE\BIN\April2.exe');
DeleteFile('c:\windows\system32\houki.exe');
DeleteFile('C:\WINDOWS\system32\poonnouboo.exe');
DeleteFile('srservice.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Через "Мастер решения проблем" исправьте настройки "Восстановления системы".
повторить логи.

Если не трудно, SN тома и с этой машинки...

sn тома выслал в ЛС

Восстановление системы поправил.
Логи прикрепил

Последняя зачистка:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('aemrkkon');
DeleteFile('C:\WINDOWS\System32\Drivers\aemrkkon.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Логи повторите.

логи прикрепил.

Все вычищено. Проблемы остались?

Все работает супер. Спасибо большое!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\administrator\itf.exe - [B]Trojan.Win32.Agent.droq[/B] ( DrWEB: BackDoor.Tofsee, BitDefender: Trojan.Generic.3626722, AVAST4: Win32:Malware-gen )[*] c:\documents and settings\networkservice\fqx.exe - [B]Trojan.Win32.Agent.droq[/B] ( DrWEB: BackDoor.Tofsee, BitDefender: Trojan.Generic.3626722, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\houki.exe - [B]Trojan-Dropper.Win32.Vidro.ew[/B] ( DrWEB: Trojan.WinSpy.711, AVAST4: Win32:Crypt-GCF [Trj] )[*] c:\windows\system32\poonnouboo.exe - [B]Trojan-Dropper.Win32.Vidro.ew[/B] ( DrWEB: Trojan.WinSpy.711, AVAST4: Win32:Crypt-GCF [Trj] )[/LIST][/LIST]