[решено] Сеть компьютеров Win 7 и вирус Win32.Ramnit.A

[alerondel]

Есть компьютерный клуб,12 компьютеров в том числе и админский.Почти на каждом из них появился вирус Win32.Ramnit.A , зараза противная и распространяется шустро. Портит файлы. Антивирус просто не в состоянии,что либо сделать.Даже открыть лог карантина за 5 часов 14000 атак зафиксировано.Лечил Dr.Web CureIT , что то нашел , что вылечил , удалил - толку 0.А так базовый антивирус Nod32 v4
В диспетчере задач не отображается.
В автозагрузке часто отображается как C:\Windows\system32\hacker.exe , удаление бесполезно , появится снова. Китайский. Либо нету,но функционирует.
Функционирует даже после переустановки винды,откат Акронисом с диска D если там его не удалил.
Есть варианты как качественно удалить?

[mwz]

Win32.Ramnit.A
..
А так базовый антивирус Nod32 v4 »

Червь этот известен по крайней мере с 2011 года, и иметь его в сети неприлично.
Лечите компьютеры индивидуально и устанавливайте все обновления Win-7 (SP1 – обязательно, если не установлен), изолируя на время лечения и установки обновлений остальные компьютеры сети.
Поменяйте NOD-32 на антивирусную программу.

Конкретнее могут помочь в http://forum.oszone.net/forum-87.html

[ruslan...]

alerondel,

Дополню:
Cначала сюда собрать логи после слова Диагностика (http://forum.oszone.net/thread-98169.html)
Затем, с результатами создать тему здесь Лечение систем от вредоносных программ (http://forum.oszone.net/forum-87.html)

[WindowsNT]

В автозагрузке часто отображается как C:\Windows\system32\hacker.exe »
В папку C:\Windows\system32 запись разрешена только администраторам. Ищите проблему в действиях администратора.
Смените не антивирусную программу, а антивирусную стратегию. Большинство вирусов — болезнь немытых рук администратора.