2 машина из 4 под админом логи.

[Rainmib]

Сабж

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('dac970nt');
 QuarantineFile('C:\WINNT\system32\drivers\ejokhj.sys','');
 DeleteFile('C:\WINNT\system32\drivers\ejokhj.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

пункт 2 правил выполнялся ?