brontok2

Вот еще с одной машины логи!
В папке C:\Documents and Settings\All Users\Документы
присутствуют файлы: Data user44.exe, SharedDocs.exe
Размер 43,416 байт

И тут IMHO все чисто. Разве что пофиксить для порядка:
[code]
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)[/code]

А эти файлы очевидно просто так себе лежат.
[QUOTE]В папке C:\Documents and Settings\All Users\Документы
присутствуют файлы: Data user44.exe, SharedDocs.exe[/QUOTE]
Выполните скрипт:
[code]
begin
QuarantineFile('C:\Documents and Settings\All Users\Документы\Data user44.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Документы\SharedDocs.exe','');
end.[/code]
и пришлите содержимое карантина согласно приложению 3 правил.

Файлы при проверке касперским удаляются но потом вновь создаются

Да, оба файла - бронток. Вложение уберите!

Вам известно, что за программы в автозагрузке OnDisk.exe и C:\QvtNet\bin\Rshd.exe ? В Планировщике 5 заданий - все ваши?

Да все известное! Все программы и задания были раньше.

[QUOTE=VAlex_77;101840]Файлы при проверке касперским удаляются но потом вновь создаются[/QUOTE]
Значит, их по сети в открытую папку записывает какой-то зараженный компьютер.

Понял попробую отследить

Спасибо Всем!!! Нашел в сети зараженную машину, которая рассылала вирус.

Вычистили сами или помощь нужна?

Да вроде почистил при помощи KAV и AVZ. Если буду проблемы буду обращаться. Спасибо!