Троян залез в SYSTEM32!!!

На работе вовремя не установили антивирус после подкл. инета. Теперь принтер не печает, с дисков и дискет не копир. файлы, не создаются новые подключения. Word и др.открывается с ошибками. Да в добавок 1С установлена. Нельзя переустановить винду. NOD определяет его как модиф. троян WIN32\GRek кажется или atiataxx.dll. Очень Вас прошу мне помочь, накладные не можем составить не одной.... Хелп!!!

В программе Hijackthis пофиксите строки: [code]O20 - Winlogon Notify: atiataxx - C:\WINDOWS\SYSTEM32\atiataxx.dll
O21 - SSODL: SysRun - {D7FFD784-5276-42D1-887B-00267870A4C7} - C:\WINDOWS\system32\svshost.dll[/code] Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\??\C:\WINDOWS\system32\drivers\symlcbrd.sys','');
QuarantineFile('C:\WINDOWS\system32\svshost.dll','');
QuarantineFile('\??\C:\WINDOWS\system32\atiatbxx.sys','');
QuarantineFile('C:\WINDOWS\system32\atiataxx.dll','');
DeleteFile('C:\WINDOWS\system32\atiataxx.dll');
DeleteFile('\??\C:\WINDOWS\system32\atiatbxx.sys');
DeleteFile('C:\WINDOWS\system32\svshost.dll');
BC_QrSvc('atiatbxx');
BC_DeleteSvc('atiatbxx');
BC_DeleteFile('C:\WINDOWS\system32\svshost.dll');
BC_DeleteFile('\??\C:\WINDOWS\system32\atiatbxx.sys');
BC_DeleteFile('C:\WINDOWS\system32\atiataxx.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code] Система будет перезагружена. После перезагрузки, содержимое карантина AVZ загрузите по ссылке [url]http://virusinfo.info/upload_virus.php?tid=11182[/url] , как написано в прил. 3 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL], и сделайте новые логи.

Ве сделал как написано. Прикрепляю файлы логи. Помогите!!!!!!

[quote=chocoman1;123826]Прикрепляю файлы логи. [/quote]
логи должны быть выполнены по правилам, как в Вашем первом сообщении.

C:\WINDOWS\system32\svshost.dll - Backdoor.Win32.Small.ls (по классификации Касперского). А вот самое интересное в карантин не попало - ждем логи по правилам.

Архивы в папке LOG сами заменяются на новые? Извините не знал.

@chocoman1
пофиксите еще это:
[quote]R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Documents and Settings\user\Application Data\Mra\Update\mrasearch.dll
O20 - Winlogon Notify: atiataxx - atiataxx.dll (file missing)[/quote]Я больше ничего плохого не нашел. Как самочувствие ПК?
Установите все обновления и патчи.

Пофиксил. Перезагрузил. Опять теж самые проблемы:'-( Не знаю что сним. NOD не нашел вирусов и др.

И еще, в дополнение, обновите Java RE - у вас 1.5.0_02, актуальная версия - 1.6 update 2 , доступна здесь - [url]http://www.java.com/ru/download/manual.jsp[/url]

[size="1"][color="#666686"][B]Добавлено через 6 минут[/B][/color][/size]
И поясните, пожалуйста, какие именно ошибки возникают при копировании\открытии файлов и создании сетевых подключений?

Попробывал уст-ть новую яву, появляется след. сообщение "Не удается получить доступ к службе windows installer, комп. работает в защищенном режиме либо windows installer установлен не правильно.

при открытии документов Word (они открываются) : не удается зарегистрировать данный документ. Будет невозм. уст-ть связь между этим и другим (С:/.../STARTUP/FIne Reader7.2003.dot)

Установка принтера: "подсистема печати недоступна"

Файлы с дискет и дисков не перетаскиваются на раб. стол. Хотя копируются, но "вставить не высвечивается".
Может это какой то особо безопасный режим работы компьютера?
Прошу помогите пожалуйста....

[size="1"][color="#666686"][B]Добавлено через 7 минут[/B][/color][/size]
Кстати через пуск комп не выключается, а ждет чего-то сохраняя данные. Похоже на тему другого пользователя ниже про atiataxx.dll

Помогите:'-(

[size="1"][color="#666686"][B]Добавлено через 35 минут[/B][/color][/size]
Аська не запускается : сбой инициализации
Из Explorer ссылки найденые не грузятся (только из Оперы)
Хотел установить виндоус инсталлер: "Диспетчеру установки не удалось проверить целостность файла Update.inf. Убедитесь, что службы криптографии зарущены на данном комп."

Не ужели всетаки придется все сносить...

[size="1"][color="#666686"][B]Добавлено через 26 минут[/B][/color][/size]
Всем спасибо за помощь. Вирусов нет.

[QUOTE='chocoman1;123860']Всем спасибо за помощь. Вирусов нет.[/QUOTE]
В пред. сообщениях была легкая паника. Как теперь самочувствие пациента(компьютера)? Все работает

Отдал комп. на переустановку виндоуса и 1 С. :):):)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\svshost.dll - [B]Backdoor.Win32.Small.ls[/B] (DrWEB: BackDoor.Dld.1167)[/LIST][/LIST]