не загружается система после выбора пользователя.

[SCrow]

Здраствуйте.
имеется сеть из ~60 компьютеров, в которой завелся вирус.
на машинах утсановлен Нод32 версии 2.7, с ежедневными обновлениями.
Последствия вируса такие:
при включении компьютера загрзка доходит до выбора пользователя, и после выбора происходит завершение сеанса и возвращение на выбор пользователя. В безопасном режиме тоже самое. И еще - сбивается время на 1 января 2070.
Уже 6 машин пострадало. Ни нод, ни куреит ничего не нашли. Вот сейчас вам пишу, и у меня уже время 2070 года. Если перезагружусь - то уже не включусь.

П.С. AVZ у меня почему-то по английски, нету пунктов которые указаны в Мануале форума. Сделал все проверки, и витоге есть только файл syscure.

[Bratez]

Если перезагружусь - то уже не включусь.

Давайте попробуем сделать без перезагрузок следующее:

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O4 - HKCU\..\Run: [Microsoft Windows Automatic Update] C:\RECYCLER\S-1-5-21-4581600270-8560420696-306998971-1213\mwau.exe

Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\RECYCLER\S-1-5-21-4581600270-8560420696-306998971-1213\mwau.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-4581600270-8560420696-306998971-1213\mwau.exe');
ExecuteSysClean;
end.

Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=40455).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[SCrow]

система сдалась и подвисла пришлось перезагрузить. Так что смогу только отправить только каратин, без логов.
Пойду переставлять систему...

[AndreyKa]

В карантине mwau.exe = Trojan.Win32.Agent2.eeg

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. \mwau.exe - Trojan.Win32.Agent2.eeg