вирус блокирует сеть

[Moriarti]

В общем работаю в небольшой компании 30-40 компьютеров, компы начали перезагружаться как от червя w32.Blaster.worm, пропала сеть, но антивирусы не чего не находили... при загрузке компа в процессах появлялась куча процессов ftp.exe и он уходил в перезагрузку. Заразились компы только с первым сервис паком, переустанавливать нет возможности так как там много запаролиных БД, 1с и всё такое.
Появлялись файлы и процесс и служба regv точно как в moderated я удалил его..вроде всё работает, не перезагружается, только вот сетки нет..с них выход есть а на них ни как не зайдёшь... не пойму в чём дело..может что-то осталось?


к сожалению логов до удаления вируса не делал. вот только это сохранилось

[Rene-gad]

http://virusinfo.info/showthread.php?t=1235

[Moriarti]

вот есть только вот эти логи
при выполнении "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" компьютер уходит в ребут

[PavelA]

Обновлять систему надо и срочно!!! Она же у Вас как решето.
Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Regv Controler');
 QuarantineFile('C:\WINDOWS\system32\drivers\Regv.exe','');
 DeleteFile('C:\WINDOWS\system32\drivers\Regv.exe');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=45968

[Moriarti]

вот, так же не могу зайти через сеть на этот комп

[PavelA]

Профиксить:

F2 - REG:system.ini: Shell=

Еще один лог так и не получается?

[Moriarti]

Профиксить:

F2 - REG:system.ini: Shell=

Еще один лог так и не получается?

Нет, в ребут уходит... как в теме http://virusinfo.info/showthread.php?t=45703

вот мои логи но 1 лог у меня не получаеться сделать..
он сканирует ,а потом через минут 20 просто выкидывает и всё. ни какого отчета нету((

вот логи

еще файл вот такой на С диске создаётся

помогите, пожалуйста(

[Rene-gad]

Ничего подозрительного не видно.
Сделайте проверку на файловые вирусы.

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Вот это - причина проблемы, пока не пропатчите систему - лечить бесполезно.

[Moriarti]

Подскажите пожалуйста где и какие можно заплатки скачать?

[Rene-gad]

Подскажите пожалуйста где и какие можно заплатки скачать?

Сервис Пак 3 - ссылка даже в моей подписи есть, последующие заплатки - автоматически через портал www.windowsupdate.com

[PavelA]

Подскажите пожалуйста где и какие можно заплатки скачать?

Только не забудьте по последующую "активацию" системы. Она Вам может потребоваться.

[Moriarti]

А 3 пак воткнётся на первый..или в начале второй нужно ставить?

[Rene-gad]

А 3 пак воткнётся на первый..

Должен стать.

[Moriarti]

Поставил третий сервис пак, тоже самое
Оказалось что еще заражен компьютер на котором уже стоял сп3, с четвертым нодом,.. проверил CureIt-ом нашел кучу вирусов, но при подключении к сети другие компы так его и не видят, с сеткой точно всё впорядке

посмотрите плиз логи

[Rene-gad]

В логах ничего подозрительного.
Скачайте special AVZ по ссылке в подписи
Выполните скрипт

begin
SetAVZGuardStatus(True);
RebootWindows(true);
end.

Повторите логи начиная от п.2 диагностики.

[Moriarti]

не качает special AVZ ..перехожу по "ссылке пишет":

<H1>Error

This file is neither allocated to a Premium Account, or a Collector's Account, and can therefore only be downloaded 10 times.
This limit is reached.
To download this file, the uploader either needs to transfer this file into his/her Collector's Account, or upload the file again. The file can later be moved to a Collector's Account. The uploader just needs to click the delete link of the file to get further information.

</H1>

[Rene-gad]

я перезалил файл, попробуйте сейчас.

[Moriarti]

вот

есть чтонибутЬ?

[Rene-gad]

Пофиксите

O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll

Больше ничего подозрительного.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены