помогите проверить данные перед переустановкой сервера

На него затащили Brontok-A (опознан Clamwin 0.9.2.1) он же Win32/Brontok.AQ (как говорит Nod) Система была почищена, с Микрософта были закачаны несколько обновлений (что позволили... серв пак 2 отказался ставиться) но не особо удачно... Сейчас есть желание переставить сервер заново, но на втором диске пользовательские данные Есть опасения, что где-нибудь зверь окопается... Сейчас- не желают запускаться политики, не видится сеть, появляется сообщение, что не очищен кэш , не работает терминальный доступ....да, в установке-удалении не фунциклирует вкладка Компоненты Виндовс еще есть ругань на IP-Sec, NLA...

Прочитайте и выполните [URL="http://virusinfo.info/showthread.php?t=1235"]правила.[/URL]

логи на подлете-система сканируется- сейчас дошлю

[size="1"][color="#666686"][B][I]Добавлено через 1 час 22 минуты[/I][/B][/color][/size]

прикрепил

[size="1"][color="#666686"][B][I]Добавлено через 1 час 4 минуты[/I][/B][/color][/size]

загляните сюда

Есть одна ссылка на файл Бронтока, скорее всего пустышка, но на всякий случай выполните такой скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Application Data\smss.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Больше ничего подозрительного нет, кроме ошибок в SPI/LSP, но лечить сервер утилитами типа WinSocksFix не стоит, может получиться только хуже.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Попробуйте для начала восстановить с дистрибутива файлы:
\WINDOWS\system32\mswsock.dll
\WINDOWS\system32\svchost.exe
\WINDOWS\system32\lsass.exe
\WINDOWS\system32\services.exe

Все вышесказанное выполнил Жаль, не помогло- ошибки те-же в журнале Буду переставлять ОС