trojan.carberp.29 на Windows Server 2003

Доброго времени суток! Прошу помощи в лечении рабочего сервера. Позавчера заметил медленную работу сервера, тормоза при работе в 1С. Прошелся AVP tool. Пока меня не было тут проверили CureItom, к сожалению люди не знали что этого делать нельзя... CureIt на разных этапах проверки бсодит, с ошибкой 0x00000050. Был обнаружен trojan.carberp.29, на сервере работала служба IsmServvwuauserv и исполняемым файлом 12520437a.exe подделывая себя под службу Windows. Службу удалил файл то же. При проверках обнаруживал еще кое что, все поудалял. Но остались кое-какие опасения. вроде как все и заработало все достаточно шустро но есть опасения. В сети большинство машин TONK клиенты. Прошу помощи.[ATTACH]357765[/ATTACH]

Уважаемый(ая) [B]Munhunt[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Извиняюсь, но что-то в первый раз во вложениях не ушел лог Хиджака. Досылаю...

Опасения остались потому, что в сети установлен клиент-банк. Слишком высока цена риска :(

Помощи как я понимаю не будет? Из-за CureIta ?

[QUOTE=Munhunt;883006]Помощи как я понимаю не будет? Из-за CureIta ?[/QUOTE]
Нет, просто в логах не видно ничего подозрительного...

Это то же положительный ответ. Спасибо!

Пароли все смените. В первую очередь от клиент-банка