Если вирус - клади сеть, пока еще можно. Физически свитчи клади, из розетки. Сассер, в свое время, заставил побегать сбер по всей волгоградской области... Только так и удалось остановить эпидемию.
Каждый день выходит порядка 400 новых вирусов...

Гхм, юзверям давать права "пользователя", качать обновления к винде, закрыть нафиг все(сетевые порты, хардварные порты,типа USB и пр.), кроме самого необходимого.
Если винда лицензионная, то не может быть никакого "пасхального яйца", а если пиратки юзаете, то сами виноваты.

история повторилась. только в меньших масштабах....чистый рабочий стол, ребут и все. NTLDR is missing...
в корневике С: можно восстановить файл интиресный файл "temp.exe" с размером в 0 байт. восстанавливал все удаленное с зараженного компа и сканил всеми антивирусами, и ничего. возможность диверсии исключаетса т.к. у юзеров права пользователя. админы слишком хорошо знают друг друга чтоб делать подляки
заметьте, 13-е число седня

Nitroacid
1. у меня 500 тачек и все ок.
2.
видел у пары юзеров, и даже было месяц назад что нтлдр из миссинг, причем еще обнулялось содержимое всех XLS и DOC файлов, НО! там была винда ХР сп1 с просраченным антивирем, а после прогона дрвебом с последними обновлениями - найдена была гора дерьма.
3. права у юзеров какие?

пользователь

temp.exe не иденцифицтрован как вирус.... зато много вирусов потертых было с сигнатурой .Wukill, мож это оно ?

оно-оно...
недавно таких чистил, только тачку оно мне не валило..
а файлосистема случаем не ФАТ32?
Добавлено спустя 1 минуту, 3 секунды
просто если фат - поздравляю, у тебя понятие права доступа на файлы и каталоги отсутствует полностью, с чем тебя и поздравляю..

Было такое, сейчас не скажу, что именно за зверь, в смысле, троян, бекдор или прочие, но помню чел приносил флешку и спайдер 4.44 от веба оповещал, что это гадость.Будь бдителен, обновляй базы каждый день.