вирусы, левые сервисы и не грузится в safe mode

на компьютере стоит kerio, раздает интернет, стали жаловаться что что то тормозит, при запуске эксплорера на нем процесс iexplorer сразу занимает 150-250Мб памяти и пару минут тормозит.
В службах какие то левые службы типа fafa и тд. В безопасный режим не грузится, просто сразу ребутится. Remooval tool в нормальном режиме нашел десяток вирусов(exe файлы) прямо в папке симантека и где то еще в папках эксплорера.

[B]Уже обновил avz и делаю повторные логи[/B] :(

обновил AVZ, сделал новые логи

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\wtesk.exe','');
QuarantineFile('C:\WINDOWS\system32\ttesk.exe','');
QuarantineFile('C:\WINDOWS\system32\stesk.exe','');
QuarantineFile('C:\WINDOWS\system32\szrky.exe','');
QuarantineFile('C:\WINDOWS\system32\server.exe','');
QuarantineFile('C:\WINDOWS\system32\spool\drivers\NetworkAgentServices.exe','');
QuarantineFile('C:\WINDOWS\system32\BFNWHZKP85\F001.exe','');
QuarantineFile('C:\WINDOWS\system32\svcsgsao.exe','');
QuarantineFile('C:\WINDOWS\system32\ktesk.exe','');
QuarantineFile('C:\WINDOWS\fvd.exe','');
QuarantineFile('C:\WINDOWS\system32\59RWL8ILTS\J001.exe','');
QuarantineFile('C:\WINDOWS\gfdgf.exe','');
QuarantineFile('C:\WINDOWS\system32\4UYKT1NSBT\J002.exe','');
QuarantineFile('%SystemRoo.exe','');
QuarantineFile('C:\WINDOWS\system32\Y3ITLGT44J\J001.exe','');
QuarantineFile('C:\WINDOWS\system32\bstesk.exe','');
QuarantineFile('C:\WINDOWS\System32\BtSrv222.exe','');
QuarantineFile('C:\WINDOWS\system\svchost.exe','');
QuarantineFile('C:\WINDOWS\Aterxx.exe','');
QuarantineFile('C:\WINDOWS\system32\2NJK399S7M\J001.exe','');
QuarantineFile('C:\WINDOWS\asfdasfd.exe','');
QuarantineFile('C:\WINDOWS\system32\unbcc.exe','');
DeleteService('wtesk');
DeleteService('ttesk');
DeleteService('stesk');
DeleteService('st');
DeleteService('serverdk');
DeleteService('NetworkAgentServices');
DeleteService('Nationallms');
DeleteService('Nationaljmh');
DeleteService('ktesk');
DeleteService('gvfsdf');
DeleteService('fhfy');
DeleteService('fdsgf');
DeleteService('fbhgfn');
DeleteService('DmPnSN');
DeleteService('bstesk');
DeleteService('c cxz');
DeleteService('BitSrv');
DeleteService('Bethserv');
DeleteService('Ater');
DeleteService('asfc');
DeleteService('afdea');
DeleteService('ad');
DeleteFile('C:\WINDOWS\system32\unbcc.exe');
DeleteFile('C:\WINDOWS\asfdasfd.exe');
DeleteFile('C:\WINDOWS\system32\2NJK399S7M\J001.exe');
DeleteFile('C:\WINDOWS\Aterxx.exe');
DeleteFile('C:\WINDOWS\system\svchost.exe');
DeleteFile('C:\WINDOWS\System32\BtSrv222.exe');
DeleteFile('C:\WINDOWS\system32\bstesk.exe');
DeleteFile('C:\WINDOWS\system32\Y3ITLGT44J\J001.exe');
DeleteFile('%SystemRoo.exe');
DeleteFile('C:\WINDOWS\system32\4UYKT1NSBT\J002.exe');
DeleteFile('C:\WINDOWS\gfdgf.exe');
DeleteFile('C:\WINDOWS\system32\59RWL8ILTS\J001.exe');
DeleteFile('C:\WINDOWS\fvd.exe');
DeleteFile('C:\WINDOWS\system32\ktesk.exe');
DeleteFile('C:\WINDOWS\system32\svcsgsao.exe');
DeleteFile('C:\WINDOWS\system32\BFNWHZKP85\F001.exe');
DeleteFile('C:\WINDOWS\system32\spool\drivers\NetworkAgentServices.exe');
DeleteFile('C:\WINDOWS\system32\server.exe');
DeleteFile('C:\WINDOWS\system32\szrky.exe');
DeleteFile('C:\WINDOWS\system32\stesk.exe');
DeleteFile('C:\WINDOWS\system32\ttesk.exe');
DeleteFile('C:\WINDOWS\system32\wtesk.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

выложил, но в карантине только один файл был.

[QUOTE]Результат загрузки
Файл сохранён как 091211_111948_virus_4b2200a45b313.zip
Размер файла 509472
MD5 2e6c4bda58eea70b285cd158a83c2cbe
Файл закачан, спасибо![/QUOTE]

логи делаются

[QUOTE=thyrex;531520]Сделайте новые логи[/QUOTE].

сделал новые логи

Аааа, самого главного то не сказал. При попытке зайти на компьютер по RDP после ввода логина и пароля пишет, что не пожет зайти - [B]RPC is unavailable[/B]. И так, кстати, еще на одном сервере в этой же сети.
И при попытке зайти через Сетевое окружение в сеть домена, тоже не пускает и выдает "Нет доступа к ... Возможно у вас нет прав. Указанное сетевое имя более недоступно "

И тема про лечение этого компьютера тоже из этой же сети. [URL]http://virusinfo.info/showthread.php?t=63192[/URL]

Оставшиеся, с десяток компьютеров, в этой же сети проверили [B]Remooval tool[/B] в безопасном режиме, на всех были вирусы, всё удалили.

Плохого не видно

аха, спасибо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]