Hacktool.Rootkit побеждает симантек

[TrueNightmare]

virusinfo_syscheck.zip
virusinfo_syscure.zip
hijackthis.log
Система winXP
В общем проблема в следующем. Данная гадость попала в небольшую сеть (на 7 компов) и прописалась здесь. Прикладываю вам еобходимые файлы с одной из машин и есть ряд вопросов:
1) Пожалуйста, если есть возможность расскажите как на основе этих данных составлять скрипты для авс (навыки программирования неплохие)
2)Что делать в рамках сети? Ведь заражение повторяется через сеть/флешкарты.
Огромная просьба, помогите пожалуйста!

[V_Bond]

выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('E:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[TrueNightmare]

hijackthis.log
virusinfo_syscheck.zip
virusinfo_syscure.zip
virus.zip - карантин
Спасибо! С данным компом помогло а что насчет вопроса про остальные 6? Не могли бы вы сказать тонкости при написания скрипта на удаление? И как лучше предотвратить повторное его появление?

[pig]

Карантин из сообщения уберите, пришлите по ссылке наверху. Читайте правила внимательнее.

Добавлено через 3 минуты

1) Пожалуйста, если есть возможность расскажите как на основе этих данных составлять скрипты для авс (навыки программирования неплохие)

Желающие пройти курс обучения могут подать заявку.