Вирусы в локальной сети после winupd01

Здравствуйте. Проблема следующая, на нескольких компьютерах в сети был обнаружен winupd01 в ctfmon, после долгой битвы был побежден, но осталась подмена диспетчера задач и [SIZE=2][COLOR=#ff0000]
[SIZE=2][COLOR=#ff0000][COLOR=black]e:\windows\system32\svchost.exe:exe.exe:$DATA >>> И еще, что самое интересное перестала отправляться почта по smtp на всех компьютерах, кроме одного с windows vista, на остальных xp. Выкладываю логи одного из компьютеров, помогите пожалуйста. Кстати Nod ESS пишет следующее:[/COLOR][/COLOR][/SIZE][COLOR=#ff0000]
[/COLOR][/COLOR][/SIZE]Модуль сканирования файлов, исполняемых при запуске системы оперативная память Оперативная память Win32/Rustock троянская программа. Очистка невозможна.

Добрый день
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в Hijackthis:[CODE]R3 - URLSearchHook: (no name) - - (no file)[/CODE]
Отключите компьютер от интернета, а также [B]антивирус[/B] и/или [B]файрвол[/B].
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\System Volume Information\_restore{3E213137-B28F-4317-A06D-F8AD74714047}\RP300\A0072158.exe:exe.exe:$DATA','');
QuarantineFile('E:\WINDOWS\system32\svchost.exe:exe.exe:$DATA','');
QuarantineFile('E:\Documents and Settings\Снек\Application Data\ustkp.exe','');
BC_QrSvc('edfynygjfmy');
DeleteService('edfynygjfmy');
DeleteFile('E:\Documents and Settings\Снек\Application Data\ustkp.exe');
DeleteFile('E:\WINDOWS\system32\svchost.exe:exe.exe:$DATA');
DeleteFile('E:\System Volume Information\_restore{3E213137-B28F-4317-A06D-F8AD74714047}\RP300\A0072158.exe:exe.exe:$DATA');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новые логи по правилам

Сделано.

Отключите компьютер от интернета, а также [B]антивирус[/B] и/или [B]файрвол[/B].
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('E:\DOCUME~1\8DBC~1\LOCALS~1\Temp\ztrmvfdk.sys');
DeleteService('edfynygjfmy');
DeleteFile('E:\Documents and Settings\Снек\Application Data\ustkp.exe');
DeleteFile('E:\System Volume Information\_restore{3E213137-B28F-4317-A06D-F8AD74714047}\RP300\A0072580.exe:exe.exe:$DATA');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportDeletedList;
BC_DeleteSvc('edfynygjfmy');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Сделайте новые логи AVZ по правилам

Сделано, вродебы все нормально, спасибо большое.

Чисто :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]25[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] e:\documents and settings\снек\application data\ustkp.exe - [B]Backdoor.Win32.EggDrop.awl[/B] ( DrWEB: Trojan.MulDrop.55658, BitDefender: Trojan.Generic.3681639, AVAST4: Win32:Trojan-gen )[*] e:\system volume information\_restore{3e213137-b28f-4317-a06d-f8ad74714047}\rp300\a0072158.exe:exe.exe:$data - [B]Trojan.Win32.Agent.dsnw[/B] ( DrWEB: Trojan.Spambot.6760, BitDefender: Gen:Variant.FakeAlert.6, AVAST4: Win32:Kates-AO [Trj] )[*] e:\system volume information\_restore{3e213137-b28f-4317-a06d-f8ad74714047}\rp300\a0072580.exe:exe.exe:$data - [B]Trojan.Win32.Agent.dsnw[/B] ( DrWEB: Trojan.Spambot.6760, BitDefender: Gen:Variant.FakeAlert.6, AVAST4: Win32:Kates-AO [Trj] )[*] e:\windows\system32\svchost.exe:exe.exe:$data - [B]Trojan.Win32.Agent.dsnw[/B] ( DrWEB: Trojan.Spambot.6760, BitDefender: Gen:Variant.FakeAlert.6, AVAST4: Win32:Kates-AO [Trj] )[/LIST][/LIST]