Virus v omrezju

Pri nekem uporabniku smo odstranjeval viruse, namestil vse posodobitve, sli skos s pando in avgjem in adwawerom. Naslo ene 5 razlicnih virusov. Racunalnik smo kasneje priklopili v nase omrezje in v roku 15 sekund je v celem omrezju prenehal delovat internet (svaka cast) Delal je le ping (ICMP) do zunanjih streznikov - yahoo recimo, a ostali protokoli (www) nikakor ne.

Najprej smo mislili, da je tezava v ip konfliktih, dhcp in podobno, menjali switch, router.. a ni nic pomagalo. Nato smo vse racunalnike v omrezju izklopili in jih zaceli priklapljati enega po enega in ugotovili krivca. A se jih je zacelo pojavlat cedalje vec. Nazadnje nam je uspelo pogruntat, da se je razsiril ta virus in ne samo eden.
Racunalniki so povezani na skupni switch in ta na router, so v istem workgroupu. Ko se omrezju priklopi eden izmed okuzenih racunalnikov internet neha delovati vsem racunalnikom na switchu. Potrebn je izklop okuzenega racunalnika in reset routerja. Veselje je seveda se vecje, da virus ni samo eden ampak kar kombinacija enih par, tudi takih ki jih ne zaznajo najnovejsi antivirusni programi, med drugim se v zagonu pojavijo datoteke v3.exe, wintask.exe, winsmc.exe, crsss.exe, skratka lep koktejl virusov.
Sedaj me caka drkarjenje po registru, hijackthis,sygatefirewall in podobne kombinacije.
Kako lahko virus na dolocenem racunalniku omogoci nedelovanje interneta celotnemu omrezju? A je kdo ze zasledil kaj takega?
Druga stvar..kje vse lahko se skrije worm? V registru v run mi je jasno in runservices, pa v win.ini run= .. Pa v Winsock, Startup, zamenja ime kaksne pogosto uporabljene aplikacije..se kaj?
Ni mi namrec jasno, od kje je virus znova prisel na uporabnikov racunalnik, ce so bili namesceni vsi popravki (torej ni mogel priti z interneta?) antivursna programa sta po koncani namestiti popravkov in resetu oba pregledala celoten disk in zbrisala viruse. A pol cez krajsi cas delovanja racunalnika javi antivirusni program, ki je skos v spominu in sproti preverja zagnane datoteke, da se je (poznan) virus spet pojavil. Od kje? Ta racunalnik je bil drugace samo en, povezan na internet, brez lokalnega omrezja.
Hvala za nasvete.

preveri datoteke na omreznem strezniku. Morda je virus v kaksem "sharu".
Preveri se z kaksnim drugim anti-virusnim programom.

Nenazadnje vzames kaksen "linux on cd" in pregledas/opazujes omrezje, ce se morda kaj cudnega dogaja.
Na "switchu" in/ali "routerju" preglejuj kateri IP (postaja) dela vec (sumljivega) prometa.