И продолжение истории...
Закрытие портов 135, 137, 139 (из пред.темы) не помогло. Ошибка svchost.exe все равно вылазит и пытается перезагрузить систему "из-за непредвиденного завершения службы DCOM"
Фаер поставил (аутпост), регулярно обнаруживает сканирование портов, из других подсетей. В общем заплатки на винду не спасают, как и каспер, вирь все равно гуляет.. Проявляется в виде кучи запущенных rundll32.exe и задач в планировщике windows.
Каспер и нод говорят "ничего не вижу, ничего не слышу". KidoKiller убивает все хвосты, но только на время..
В общем продолжаю воевать. Кто подскажет как эту заразу до конца извести?