пользователь не регистрируется в домене

[Dogor]

Антивирус сервера (файервол НОД32) сообщает о сетевой атаке с этого компа. Сканирование различными антивирусами результатов не дало.
На Вас вся надежда.

[Info_bot]

Уважаемый(ая) Dogor, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Пофиксите в HijackThis:

O4 - Startup: _uninst_setup_9.0.0.722_27.05.2011_14-13.exe.lnk = ?
O20 - Winlogon Notify: reset5 - Invalid registry found
O22 - SharedTaskScheduler: DCOM Server 25319 - {2C1CD3D7-86AC-4068-93BC-A02304B25319} - (no file)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ogedm.dll','');
 QuarantineFile('C:\WINDOWS\System32\_svchost.exe','');
 QuarantineFile('C:\WINDOWS\System32\accesst.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\tujoub.exe','');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\tujoub.exe');
 DeleteFile('C:\WINDOWS\System32\accesst.exe');
 DeleteFile('C:\WINDOWS\System32\_svchost.exe');
 DeleteFile('C:\WINDOWS\system32\ogedm.dll');
BC_ImportDeletedList;
ExecuteSysClean;
 BC_DeleteSvc('ejeaubiuyoew');
 BC_DeleteSvc('ERSvcTermService');
 BC_DeleteSvc('Microsoft Internet Explorer');
 BC_DeleteSvc('kprof');
 BC_DeleteSvc('msthreat');
 BC_DeleteSvc('Nvdq59');
 BC_DeleteSvc('poof');
 BC_DeleteSvcReg('itchwvzqy');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=102863).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Dogor]

Всё выполнил
Файл карантина оказался почему-то пустым
Новые логи высылаю.

[crush13]

Dogor, в этих логах чисто.
Проверим еще кое-что - сделайте лог полного сканирования MBAM.

[Dogor]

При запуске експлорера происходит сетевая атака на сервер.
логи малавара прилагаю.
Заранее спасибо.

[crush13]

Dogor, удалите все найденное в MBAM.

После удаления проверьте - что с проблемой.

[Dogor]

Всё найденное MBAM Вычистил. Проблема, к сожалению, осталась.
Впечатление, что эта бяка привязана к JAWA.
Посоветуете что-нибудь?
Заранее спасибо.

[thyrex]

Сделайте лог ComboFix

[Dogor]

Ничего не изменилось: файрвол Нода на сервере пишет в журнал"ТСР флад атака" при запуске Явы в експлорере.
Есть ещё идеи?
Лог высылаю
Заранее спасибо

[Dogor]

Видимо, идей не осталось
Всё назойливее мысль форматнуть диск.
Но теплится ещё надежда на Вашу помощь.
SOS! Help me please!

[thyrex]

Придраться не к чему