AntiChild Spam Protection [W2k3]

Witam serdecznie. Przerabiał ktoś może takie coś? Serwery (W2k3) zainfekowane takim cudem:

http://s16.postimage.org/q24fcedjp/vir.jpg

Obecnie jestem na etapie robienia obrazu dysków (dyski SATA w sprzętowym RAID, więc tak prosto nie podłączę sobie przez adapter, czy cuś). Brak safemode, taskmgr nie potrafi tego ubić. Jutro rano postaram się jeden serwer odpalić w “piaskownicy” z obrazów, ale wstępnie: czy ktoś sobie z tym cudem poradził?