Вирус в корпоротивной сети

Доброго времени суток!
Ситуация следующая: имеется несколько серверов, и порядочное число пользовательских машин. Сервера под управлением ВИн2003, пользаки под ХР все. Из серверов создан файловый массив. В силу того, что компания по разным причинам не смогла приобрести лицензию на антивирус, в сети поселилась какая-то зараза, которая блокирует доступ к диспетчеру задач и сильно осложняет работу пользователей. Подскажите можно ли авз что либо в данном случае сделать? Опыта в подобных делах у меня не много... Но если будет инструкция, то выполнить смогу. Заранее спасибо за ответы.

Сделайте логи по [URL="http://virusinfo.info/showthread.php?t=1235"]правилам [/URL]хотя бы на одном ПК, где присутствуют симптомы заражения.

Пробывал запустить хоть какую-либо утилиту, через буквально несколько секунд она закрывается, в частности AVZ. Dr.Web CureIt вообще не запускается, а система рассматривает это как самораспаковывающийся архив. при попытке зайти в безопастном режиме, уходит в перезагрузку.

[size="1"][color="#666686"][B][I]Добавлено через 23 минуты[/I][/B][/color][/size]

Только что пришла в голову мысль, но перед этим вопрос: АВЗ будет работать если сделать загрузочную флешку и запускать утилиту с флешки, без выхода и интернет?

[QUOTE=potos;456420]
компания по разным причинам не смогла приобрести лицензию на антивирус[/QUOTE]Одну из причин мы знаем - недопонимание момента ;) и неумение считать деньги.
[QUOTE=potos;456420]
Подскажите можно ли авз что либо в данном случае сделать? [/QUOTE]Купить лицензию :)

Скачайте [URL="http://www.speedshare.org/download.php?id=048411093"]Special AVZ[/URL] (alias [b]kiss_me.pif[/b]) и сделайте логи им. Базы обновлять не надо.
Где находится исполняемый файл - не важно.

Ура! Запустилось! Вот что получилось, при "собирание данных для раздела "Помогите!"... Или что-то не так сделал?

В логах три файла, но два из них не загружаются... расширения неподходят...

[QUOTE=potos;456564]
В логах три файла, но два из них не загружаются... расширения неподходят...[/QUOTE]
Прочитайте еще раз раздел Диагностика правил.

Пролечитесь от файловых вирусов: [url]http://virusinfo.info/showthread.php?t=15927[/url].

Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

Долго мучался, но на одной машине получилось просканить указанным способом и собрать логи...

[B]Выполните скрипт в AVZ[/B] (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('temp.exe','');
QuarantineFile('P:\autorun.inf','');
QuarantineFile('P:\jsjrq.exe','');
QuarantineFile('c:\huadio.tmp','');
DeleteService('autorun');
QuarantineFile('C:\WINDOWS\System32\Drivers\SENTINEL.SYS','');
TerminateProcessByName('c:\docume~1\b666~1\locals~1\temp\winslwhk.exe');
QuarantineFile('c:\docume~1\b666~1\locals~1\temp\winslwhk.exe','');
TerminateProcessByName('c:\windows\svchost.exe');
QuarantineFile('c:\windows\svchost.exe','');
DeleteFile('c:\windows\svchost.exe');
DeleteFile('c:\docume~1\b666~1\locals~1\temp\winslwhk.exe');
DeleteFile('c:\huadio.tmp');
DeleteFile('P:\jsjrq.exe');
DeleteFile('P:\autorun.inf');
DeleteFile('temp.exe');
DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportDeletedList;
ExecuteRepair(9);
ExecuteRepair(13);
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][COLOR="Red"]Прислать запрошенные файлы[/COLOR][/B]" над первым сообщением темы).

И просканируйте его тщательно с помощью [URL="http://virusinfo.info/showthread.php?t=15927"]LiveCD[/URL], это будет намного эффективнее.

Карантин закачал, теперь снова проверить систему и логи прислать? Или подождать решения по файлам карантина?

Делайте это:
[QUOTE]просканируйте его тщательно с помощью LiveCD, это будет намного эффективнее. [/QUOTE]

Если я могу просканировать с незараженного ПК через сеть путём подключения диска С:\ к себе как сетевого... А на ПК установлен Др.Веб... Просто я к тому, что имеющийся Лав СД всё таки не всегда актуальные базы.. Или луше на ПК всё таки ЛавСД просканировать?

[QUOTE='potos;457794']Просто я к тому, что имеющийся Лав СД всё таки не всегда актуальные базы..[/QUOTE]Образ DrWeb LiveCD обновляется ежедневно

Просканировал LiveCD, но диспетчер задач так и не получается запустить никакими способами.

[QUOTE='potos;459165']диспетчер задач так и не получается запустить никакими способами.[/QUOTE]Новые логи предоставьте

Добрый день. Проделал следующие операции: установил на чистый ПК ОС, поставил последний антивирус Касперского, пробную 30-тидневную версию, с заражённого ПК снял жеский диск, проверил его на чистом ПК с Каспером, установил обратно и в AVZ выполнил скрипт: разблокирование диспетчера задач. Вроде помогло. Есть ли смысл приложить новые логи?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Теперь новая проблемма: не могу включить опцию отображения скрытых файлов.

Выполните скрипт в AVZ
[code]begin
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Помогло?

Да, спасибо огромное, помогло.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] p:\jsjrq.exe - [B]Virus.Win32.Sality.aa[/B] ( DrWEB: Win32.Sector.17, BitDefender: Win32.Sality.OG, NOD32: Win32/Sality.NAU virus, AVAST4: Win32:Sality )[/LIST][/LIST]