лечу, проверяю, подключаюсь - все сначала

[ленка2000]

В бухгалтерии уже неделю никто не работает. Вирус BackDoor.IRC.(И что-то еще, наверное). НЕ открывается ни диспетчер задач, ни редактор реестра (типа "это запрещено администратором"), переодически выскакивает окно: "что-то в процессом Lsass.exe" и пошел отсчет - 59,58,....2,1..пуск (перезагрузка). Сервер отключили. В сети почти никто никого не видит.После восстановления диспетчера и регедита - в процессах нарисовался файл "SbiCtr.exe" а все имена пользователя "слетели". Потом в корне С: созд. файл с со странным сочетанием букв и цифр (каждый раз - другое имя): c2v4f8d9b3x5.exe. Чистила реестр, чистила cureit.exe, клинером (Avast) в отключенном состоянии, в безопасном режиме. После стерильной чистоты подключаюсь к и-нету и опять...лезут и лезут (стоит Dr Web - ругается).
Сеть не моя - но придется выгребаться мне. Понимаю, что не выполнила Ваших правил, но посылаю лог от AVZ. Нет времени совсем - год. отчет в трех больницах. Меня завтра бухгалтеры убьют. Помогите.

[light59]

Поможем и не только, но в рпавилах написано

4. Откройте тему в разделе "Помогите" с кратким описанием проблемы в заголовке и подробным описанием в сообщении; вложите в сообщение файлы логов, полученных в процессе диагностики (AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log) - всего должно быть 3 лога. Мы постараемся помочь Вам.

Почитайте внимательно правила и выполните их

Добавлено через 1 минуту

А вот большинство бед у вас от этого

Версия Windows: 5.1.2600, Service Pack 1

[ленка2000]

Пока она ставила сервис пак2, ее убили бухгалтеры.... (но не нассмерть).

Установила SP2, исправила ошибки, которые показала AVZ, обрадовалась страшно, но...только вышла в И-нет ... все по новой.

[Bratez]

Установила SP2

А в логах по-прежнему SP1

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\SCtri.exe','');
 QuarantineFile('C:\DOCUME~1\user4\LOCALS~1\Temp\VL53M7G9.sys','');
 DeleteFile('C:\DOCUME~1\user4\LOCALS~1\Temp\VL53M7G9.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\SCtri.exe');
 DeleteFile('C:\Program Files\VVSN\VVSN.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Service Controler Installer');
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=38297).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).