[icecold]

Тебе прежде всего нужно выявить рассадники вируса. Это может быть один, а скорей всего несколько компьютеров.
В твоём случае скорей всего получается следующее - на одной машине убила виря, а на другой он активен и продолжает своё чёрное дело.
Надо выявить заражённые машины, отключить на них сеть, проверить антивирусным сканером. Снова включить в сеть, посмотреть логи фаирвола. Даже, если всё тихо, не стоит терять бдительность, а периодически посматривать в логи.
Если мне не изменяет склероз, то вирус с интервалом 1.8с ищет открытый 445 порт в адресном пространстве сети класса B. Такой мощный скан невозможно не заметить.