Похоже информер на 64 битной XP!!!

[Injaws]

На работе пользователь словил гадость, не могу понять что это такое. Через некоторое время отрубается lan, и в логах пишет про ошибки userinit и userunv. Думаю из за того что система 64 битная ничего не вылезает, но явно это информер так как NOD ничего не находит. А после AVZ сразу стал вырубать lan. Писал sc delete userinit не помогло... прошу подскажите как удалить?

[Bratez]

Выполните скрипт в AVZ:

begin
 QuarantineFile('P:\DIRI\FILE.exe','');
 QuarantineFile('P:\autorun.inf','');
 DeleteFile('P:\autorun.inf');
 DeleteFile('P:\DIRI\FILE.exe');
end.

Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=66976).

[Injaws]

После скрипта повторил логи, вот выкладываю. Диск P: сетевой, папку DIR удалил в ручную на сервере. Компьютер вообще сейчас не видит lan.

[Injaws]

Прошу прощения на в карантине все было удалено

[Bratez]

Ничего подозрительного не нашел...

[Injaws]

Lan так и не работает, поменял адаптер, думал может в нем проблема, не помогло, так же не видит сеть. Когда в AVZ стартую проверку, он выдает две ошибки:
1. Ошибка загрузки драйвера [c000036B]
2. Ошибка не найден файл c:\windows\system32\ntoskrnl.exe

Еще раз прилагаю логи... Кто знает, подскажите??????? очень прошу!!!

[Injaws]

еще выслал карантин

[Injaws]

ВСЕ ИСПРАВИЛ!, программы по восстановлению стека TCP/IP (MicrosoftFixit50199.msi, winsockxpfix.exe, LSPFix.exe) не помогли, возможно из-за 64 битной версии. Исправил в ручную, с помощью переустановки winsock2 и TCP/IP. Спасибо за внимание.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. \avz00002.dta - Trojan.Win32.Buzus.cvhw ( DrWEB: Trojan.DownLoad1.21875, BitDefender: Trojan.Generic.2905128, AVAST4: Win32:Delf-NCC [Drp] )