не загружается система после выбора пользователя.

Здраствуйте.
имеется сеть из ~60 компьютеров, в которой завелся вирус.
на машинах утсановлен Нод32 версии 2.7, с ежедневными обновлениями.
Последствия вируса такие:
при включении компьютера загрзка доходит до выбора пользователя, и после выбора происходит завершение сеанса и возвращение на выбор пользователя. В безопасном режиме тоже самое. И еще - сбивается время на 1 января 2070.
Уже 6 машин пострадало. Ни нод, ни куреит ничего не нашли. Вот сейчас вам пишу, и у меня уже время 2070 года. Если перезагружусь - то уже не включусь.

П.С. AVZ у меня почему-то по английски, нету пунктов которые указаны в Мануале форума. Сделал все проверки, и витоге есть только файл syscure.

[quote=SCrow;362050]Если перезагружусь - то уже не включусь.[/quote]
Давайте попробуем сделать без перезагрузок следующее:

Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O4 - HKCU\..\Run: [Microsoft Windows Automatic Update] C:\RECYCLER\S-1-5-21-4581600270-8560420696-306998971-1213\mwau.exe
[/code]
Выполните скрипт в AVZ:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-4581600270-8560420696-306998971-1213\mwau.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-4581600270-8560420696-306998971-1213\mwau.exe');
ExecuteSysClean;
end.[/code]
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=40455[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

система сдалась и подвисла:( пришлось перезагрузить. Так что смогу только отправить только каратин, без логов.
Пойду переставлять систему...

В карантине mwau.exe = Trojan.Win32.Agent2.eeg

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \mwau.exe - [B]Trojan.Win32.Agent2.eeg[/B][/LIST][/LIST]