Целый "букет" всякой заразы

Добрый день!
Обращаюсь за помощью к специалистам, потому как своими силами компьютер вылечить не могу...

Пару дней назад девочка из бухгалтерии обратилась с проблемой, что у нее сразу же после загрузки ОС перезагружался компьютер. В безопасном режиме машина грузилась нормально. Сразу же полез в автозагрузку и поубирал все "лишнее" - запустилась нормально. Но был заблокирован диспетчер задач, а также компьютер "отличался" не в лучшую сторону чрезмерной сетевой активностью. Результат команды netstat был длиной в несколько экранов...

Подозрение естественно пало на вирусы...

Cureit обнаружил и обезвредил несколько сотен штук всякой "заразы" на любой вкус (практически всех несколько разновидностей: Trojan.Packed, Trojan.PWS.Grabber, Trojan.Wysp, Trojan.MulDrop, Trojan.NtRootkit, BackDoor.Groan, Trojan.Spambot, Trojan.PWS.LDPinch, Trojan.Downloader и т.д.). Лог проверки сохранил. При необходимости могу выложить.

Далее - все по вашей инструкции. Логи avz и hijack во вложении.

п.с.
Забыл добавить, что на компьютере установлен антивирус (Nod32). Но Центр управления запускаться не желает... Даже после всех проверок

Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\icf.exe','');
QuarantineFile('C:\WINDOWS\system32\zzmfk32.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\reveal32.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.

[size="1"][color="#666686"][B][I]Добавлено через 44 секунды[/I][/B][/color][/size]

Если форма для отправки файлов не сработает, залейте на [url]www.slil.ru[/url] и дайте ссылку.

Выслал

[QUOTE]Выслал[/QUOTE]
Ничего нет от вас. По этой ссылке загружать:
[url]http://virusinfo.info/upload_virus.php?tid=11753[/url]

[QUOTE]Файл закачан, спасибо![/QUOTE]
В прошлый раз то же самое было...

Нет, не появляется. Просто на данный момент есть проблемы в работе этого сервиса. Так что придется на slil.ru.

Скачал, разбираюсь...

[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]

Все три файла в карантине - зловреды, причем свежие!
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\icf.exe');
DeleteFile('C:\WINDOWS\system32\drivers\reveal32.sys');
DeleteFile('C:\WINDOWS\system32\zzmfk32.dll');
BC_ImportDeletedList;
BC_DeleteSvc('ICF');
BC_DeleteSvc('reveal32');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
После перезагрузки сделайте новые логи.

Стоит еще такой скрипт выполнить и прислать карантин.
[CODE]
begin
QuarantineFile('С:\WINDOWS\system32\DRIVERS\tcpip.sys','');
end.
[/CODE]

Результат выполнения скрипта из последнего поста:
[QUOTE]Ошибка карантина файла "С:\WINDOWS\system32\DRIVERS\tcpip.sys", попытка прямого чтения
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла "С:\WINDOWS\system32\DRIVERS\tcpip.sys", попытка прямого чтения
Карантин с использованием прямого чтения - ошибка[/QUOTE]

Высылаю новые логи

Попробуем закарантинить его таким скриптом:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\DRIVERS\tcpip.sys','');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.[/code]

страничка загрузки должна работать, попробуйте отправить туда.

[quote=Shu_b;128085]страничка загрузки должна работать, попробуйте отправить туда.[/quote]
Закачал

Файл чистый.

Ну, сейчас вирусная активность вробе бы внешне не проявляется.
Но Центр управления Nod32 по-прежнему не запускается: "Ошибка при связи со службой ядра Nod32"

Попробуйте НОДа удалить и установить заново.