Windows Server 2003 / Services

Уважаемые Все,
нужна ваша помощь.

После последней перезагрузки Сервера было обнаружено, что некоторые службы сервера не запускаются и не могут быть запущеными. Для этого, мы в безопасном режиме проверили с помощью антивируса Dr.Web tool системный диск на вирусы - было найдено енное количество вирусов, троянов и всякой разной дряни.

Прошу проверить вложеные файлы для анализа системы, прежде, чем начну востанавливать службы.

System: Windows Server 2003 R2 Standart Edition SP1
Antivirus: Symantec Norton Antivirus (какой ужас)

Best Regards,
Dima

выполните скрипт
[code]
begin
QuarantineFile('C:\WINDOWS\system32\cjpcsc.exe','');
QuarantineFile('c:\windows\system32\tardisnt.exe','');
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Карантин залит.
Логи прилагаются.

Up.. не поднимал бы, если б не сервер =(

Какие службы не запускаются?

З.Ы. файлы чистые...

Спасибо за ответ. Со службами уже сам разберусь. Там много их было покоцано. Просто нужно было убедиться, что система чистая.

Подымаю тему снова. Что-то да нечистое тут.

Теперь, через некоторое время, сервер просто не дает зайти на shared папки (даже с правами администратора). По этому идут жалобы на печать (так как принтеры то сетевые и тоже shared).

В логах Windows - Event - Application. Симантек антивирус выдает после каждой перезагрузки и вовремя работы сообщение о нахождении и удалении [B]W32.Spybot.Worm[/B].

ADDED: Добавлю, еще появился [B]W32.Downadup.B[/B]. Симантек находит их в разных папках, начиная от Temporary Internet Files и заканчивая System32. На сервере гостоянно создаются какие-то непонятные юзеры типа lh, xiaoxin.... =(

ADDED2: Забыл упомянуть, что симантек не может ничего сделать с данными червями. Action: Clean failed: Quarantine failed: Access denied.

[URL="http://forum.kaspersky.com/index.php?showtopic=101154"]решение от Касперского[/URL]
[URL="http://www.symantec.com/content/en/us/global/removal_tool/threat_writeups/FixDownadup.exe"]это от симантека[/URL] пробуйте ...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]