лечу, проверяю, подключаюсь - все сначала

В бухгалтерии уже неделю никто не работает. Вирус BackDoor.IRC.(И что-то еще, наверное). НЕ открывается ни диспетчер задач, ни редактор реестра (типа "это запрещено администратором"), переодически выскакивает окно: "что-то в процессом Lsass.exe" и пошел отсчет - 59,58,....2,1..пуск (перезагрузка). Сервер отключили. В сети почти никто никого не видит.После восстановления диспетчера и регедита - в процессах нарисовался файл "SbiCtr.exe" а все имена пользователя "слетели". Потом в корне С: созд. файл с со странным сочетанием букв и цифр (каждый раз - другое имя): c2v4f8d9b3x5.exe. Чистила реестр, чистила cureit.exe, клинером (Avast) в отключенном состоянии, в безопасном режиме. После стерильной чистоты подключаюсь к и-нету и опять...лезут и лезут (стоит Dr Web - ругается).
Сеть не моя - но придется выгребаться мне. Понимаю, что не выполнила Ваших правил, но посылаю лог от AVZ. Нет времени совсем - год. отчет в трех больницах. Меня завтра бухгалтеры убьют. Помогите.

Поможем и не только, но в рпавилах написано
[quote]4. Откройте тему в разделе "Помогите" с кратким описанием проблемы в заголовке и подробным описанием в сообщении; вложите в сообщение файлы логов, полученных в процессе диагностики (AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log) - всего должно быть 3 лога. Мы постараемся помочь Вам. [/quote]
Почитайте внимательно правила и выполните их :)

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

А вот большинство бед у вас от этого
[code]Версия Windows: 5.1.2600, Service Pack 1[/code]

Пока она ставила сервис пак2, ее убили бухгалтеры.... (но не нассмерть).

Установила SP2, исправила ошибки, которые показала AVZ, обрадовалась страшно, но...только вышла в И-нет ... все по новой.

[QUOTE]Установила SP2[/QUOTE]
А в логах по-прежнему SP1 :rolleyes:

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\SCtri.exe','');
QuarantineFile('C:\DOCUME~1\user4\LOCALS~1\Temp\VL53M7G9.sys','');
DeleteFile('C:\DOCUME~1\user4\LOCALS~1\Temp\VL53M7G9.sys');
DeleteFile('C:\WINDOWS\system32\drivers\SCtri.exe');
DeleteFile('C:\Program Files\VVSN\VVSN.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Service Controler Installer');
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [URL]http://virusinfo.info/upload_virus.php?tid=38297[/URL]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).