Не могу вычистить NTVDM. Прошу помощи.

Помогите вычистить вирусню маскирующуюся под NTVDM. Не далее как три дня назад вроде все вычистил. Она опять тут. Машина- саполепный сервер на Win2003. На нем крутится апач,mysql и сервер PVPGN. Подозреваю что скомпрометирован пароль от машины. Пароль сменил. Cure-it крашится при запуске с любыми именами. Установленный нод ничего не видит. AVZ тоже не находит. Касперским сканером пробежал, он решил что ему не нравится контрольная панель XAMPP.
Первый лог в соответствии с рекомендациями не делал.

Уважаемый(ая) [B]kc_duke[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ExecuteRepair(9);
end.[/code]Компьютер перезагрузите вручную.

Сделайте новый лог

Выполнил, перезагрузил. Вот логи.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Это очень странно, но он просто не запускается.

mbam.exe переименуйте в mbam1.exe
Пробуйте запустить

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

mbam.exe переименуйте в mbam1.exe
Пробуйте запустить

Спасибо, помогло. Вот логи двух прогонов. До лечения и после. Во время сканирования заметил директорию якобы пользователя "SUPPORT_388945a0". Хотя в системе такого не было. Удалил. В последнем логе два пропущенные якобы трояна это лоудеры от диабло 2, сервер которого здесь в том числе крутится.

Что с проблемой?

[quote="kc_duke;1070570"]Во время сканирования заметил директорию якобы пользователя "SUPPORT_388945a0"[/quote]Может встроенную учетную запись все-таки? :)

[quote="thyrex;1070598"]Что с проблемой?[/quote]
Ну пока в общем все хорошо. Но в прошлый раз сразу после лечения тоже было все хорошо. Вновь все вылезло для через 4.
[quote="thyrex;1070598"]Может встроенную учетную запись все-таки?[/quote]
Разве в 2003 винде она есть? Управление компьютером-локальные пользователи-Пользователи ее нет.(и не было)

Спасибо. По видимому все. Вирусня больше не появлялась. Еще гайки подзакрутил на апаче и пхп. Были там не очень удачно права настроены в плане безопасности.

Шутка ли. Майнер похоже решил мне отомстить, запустил целый ботнет на ддос.:O