trojanc win32.rbot kako odstarnit

lp
imamo en velik problem in sicer z trojancem win32.rbot je okuzenih ca.10 delovnih postaj z vsakem ponovnim zagonom se generia v direktoriju c:\windows\temp exe fajl,ki ga xoftspy prepozna kot win32.rbot zbrisat ga gre ampak po vsakem ponovnem zagonu se zopet generira exe fajl.(npr.232TDS.EXE in tudi v task managerju je.)
zagnal sem malo morje programov za odstranjevanje trojancev in virusev.iz registra je pobrisan.
Ker ta trojanec zelo omejuje internet čez kakih ca.2-3h je internet zelo počasen potreben je restar routerja,pol zadeva gre spet naprej ampak to ni rešitev.
probali smo z
xoftspy
avgantispyware
trendmicro(mrezna različica)
hijachthis
spyswepper
ewidoo
bitdefender
cwsshreder
adware
.......
in še kaj bi se našlo
v run vrstici je pobrisan.
v safe modu ga ne najde,se ne zažene.Tud če ni računalnik priklopljen v mrežo se ponovno zažene po restartu mašine.
prilagam slike za kakšno zadevo gre
slika1
2
ima kdo kako idejo ga odstranit
hvala
lp

rbot doda zapis v register (HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ipd.)

Drugače pa vam net šteka zato, ker je to ddos bot. Nekdo s pomočjo vaših pc-jev ddosa druge uporabnike.

NOD32 / kaspersky vem da ga najde brez problema in tud odstrani. Drugače pa tudi pomaga če zbrišeš iz registra, da se več ne zažene ob zagonu in potem ročno zbrišeš okužen fajl, ki se ob vsakem zagonu klonira.

(HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ipd.)
ni nič not

kaj pa microsoftov scaner? ga tudi ne odstrani?