Самовосстанавливающиеся вирусы

Здравствуйте!
Есть проблема с одним компьютером в локальной сетке.
Комп под управлением Windows XP Home Edition SP3.
Какое-то время назад, около месяца, компьютер неожиданно перестал заходить на некоторые сайты, возникли подозрения на вирусы, так как остальные компьютеры локалки конектятся к сайтам спокойно и без проблем. Стоял НОД 4.0.474, все настройки выставлены на максимум: эвристика, обнаружение потенциально опасного ПО, система своевременного обнаружения и т.д.
Снес его поставил КАВ 2010 9.0.0.736., запустил полную проверку. Он нашел кучу троянов в system32. Через несколько дней опять запустил полную проверку, теже вирусы в той же папке. Возникло подозрение, что пользователь отключает антивирус, поставил пароль. Через 11 дней запустил полную проверку вирусы теже и в том же месте. И нет доступа к ряду сайтов: Windows Update и корпоративные сайты.
На шлюзе настройки не менялись, шлюз под управлением Керио.
Что делать ума не приложу, обратился к вам за помощью.

P.S.Если нужны логи Касперского или еще что с радостью вышлю.
P.P.S. Trojan.jpg - выдержка последнего лога Касперского, в предыдущих были теже вирусы.

Здравствуйте,

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

-[url="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/url]:
[code]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\fdd3c874.exe,\\?\globalroot\systemroot\system32\Lybl3Dl.exe,
[/code]
-[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Documents and Settings\tolstobova\Local Settings\Temp\~DFB971.tmp','');
QuarantineFile('C:\WINDOWS\system32\fdd3c874.exe','');
DeleteFile('C:\WINDOWS\system32\fdd3c874.exe');
DeleteFile('C:\Documents and Settings\tolstobova\Local Settings\Temp\~DFB971.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.[/code]

[COLOR="Red"]Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.[/COLOR]

После перезагрузки:

- Удалите [url="http://virusinfo.info/showthread.php?t=27923"]Bonjour[/url] - если не пользуетесь.
- [url="http://virusinfo.info/showthread.php?t=7660"]Очистите[/url] файл [b]hosts[/b] если изменения в нём сделаны не Вами.
- [url="http://virusinfo.info/upload_virus.php?tid=77787"]Закачайте файл ..\avz\quarantine.zip[/url] для анализа.
- Сделайте лог полного сканирования [url="http://virusinfo.info/showthread.php?t=53070"]MBAM[/url].
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

Выполнил все ваши указания. Прикреплены все запрашиваемые файлы

Прошу прощения за нарушение пункта 3 правил

Что сейчас с проблемой?

Доступ к некоторым сайтам до сих пор блокирован: Windows Update, часть сайтов на мастерхосте.
Как уже говорил с других компьютеров они доступны, с этого нет.

Выполните скрипт в AVZ
[code]begin
ExecuteRepair(20);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Что теперь с доступом?

Спасибо, все нормально заработало.
Теперь хочу записаться к вам на обучение. Буду подавать заявку.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]