Атаковал вирус или вирусы

[exchips]

Система Windows 2000 server
Выглядит все следующим образом:
1.На флешке создается скрытый файл autorun.inf и скрытый каталог RECYCLE. Nod32 и cureit идентифицируют его как win32/autorun.ks но не лечат не в озу не на винте ничего не видят.
2 При установки соединения для выхода в инет большой исходящий трафик. В логах nod32 imon ругается на win32/static и New_neus. Но тоже не лечит.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 TerminateProcessByName('c:\winnt\system32\csrs.exe');
 QuarantineFile('c:\winnt\system32\csrs.exe','');
 DeleteFile('c:\winnt\system32\csrs.exe');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=27647

3. Повторите логи.