W2k3 szerver rosszindulatú .exe

[maw]

W2k3-re munkaállomásként is be lehet jelentkezni.
Rákerült egy p2pnetwork.exe, ami egy rejtett fájl e:\windows\system32-ben  
csücsül és beírta magát a registry hklm/hkcu run ágába, -így minden  
indításnál elindul és kifélé próbál kommunikálni.
Ha kiszedem a registryből akkor valahonnét egy másik, -ismeretlen- fájlból  
újra beírja magát.
Tűzfallal lezártam kifelé, de letiltotta a regeditet,cmd,taskmanager-t is  
és mikor helyreállító konzolból kitöröltem az exét, visszaült a következő  
bootkor ugyanoda.

Találkozott már ezzel a drágasággal valaki más is?