Юзер занес на флешке вирусов.

[FONT=Times New Roman][SIZE=3]Машина к Интернету не подключена. Подключена к локальной сети с сервером. Установлен корпоративный Symantec 7.5. Компы в сети обновляются с сервера.
При автоматической проверке антивир сообщает: [I]«Функция автоматической защиты среагировала на угрозы»[/I], далее удлиняющийся список из [I]«W32.Virut.CE»[/I] с указанием успеха в колонке действий.
Поначалу очень сильно тормозило при загрузке, особенно рабочий стол долго загружался.
После лечения вручную AVZ (там кое-что нашлось и удалилось), отключения от локальной сети и отключения автозапуска стало получше, но все равно рабочий стол очень долго запускается (намного позже антивируса и множества найденных угроз). И Symantec продолжает ругаться.
На флешке до лечения AVZ постоянно проявлялся autorun.inf и explorer.exe, потом пропали (может из-за отключения автозапуска)
На других компах в сети ничего такого не обнаружено. Только при проверке с сервера определяются те же угрозы.
Плюс периодически (в т.ч. при выполнении скрипта «лечения…» высвечивается окно [I]«Защита файлов Windows» «Файлы, нужные для правильной работы Windows, были заменены неизвестными копиями. Для обеспечения стабильной работы системы Windows необходимо восстановить оригинальные версии этих файлов. Теперь вставьте WindowsXP Professional CD-ROM».[/I] Выполнение ничего не дает. Сначала вроде съедает дистриб, но ничего не происходит. Потом после перезагрузки (вручную) и выполнения скрипта опять выпало.
Часто выпадают ошибки Symantec типа [I]«память по адресу… не может быть read… приложение будет закрыто».[/I]
P.S. Если можно, ответьте также, может ли эта зараза по сети распространиться и с какой вероятностью.
[FONT=Times New Roman]P[/FONT][FONT=Times New Roman].[/FONT][FONT=Times New Roman]P[/FONT][FONT=Times New Roman].[/FONT][FONT=Times New Roman]S[/FONT][FONT=Times New Roman]. При выполнении скрипта «сбора информации...» подключался к локальной сети.[/FONT][/SIZE][/FONT]

Заранее очень благодарен.

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
- Отключите Антивирус и Файрвол.

В AVZ выполните скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\drivers\Sleen17.sys','');
QuarantineFile('c:\windows\system32\mmc.exe','');
QuarantineFile('c:\windows\explorer.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/code]



После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы

СДелал, только почему-то карантин не в zip-архиве создался а в каталоге. Заархивировал AVZ - получился virus.zip.

Файлы чистые.
[QUOTE]«Файлы, нужные для правильной работы Windows, были заменены неизвестными копиями.[/QUOTE]
sfc /scannow делали?

нет, это из cmd?? Если сделать поможет от дальнейшей подмены??

[size="1"][color="#666686"][B][I]Добавлено через 7 часов 44 минуты[/I][/B][/color][/size]

Извините за назойливость, но пока не понял, что же мне делать сейчас?
Как там с логами и т.п.?
Комп скоро будет очень нужен.

sfc /scannow - проверка целостности системных файлов
[url]http://support.microsoft.com/kb/310747/ru[/url]
[url]http://forum.oszone.net/thread-40792.html[/url]

При запуске symantec уже не находит угроз, хотя один раз закрылся с ошибкой (выше описана).
При проверке системных файлов (sfc /scannow) Windows отказался принять диск с SP3 (говорит неправильный). Пришлось толкать родной (лицензионный) с SP2. После перезагрузки на всякий случай поставил сверху SP3.
Сделал новые логи.

Запустите AVZ. Выполните скрипт через меню Файл:
[code]begin
QuarantineFile('C:\Program Files\\Common Files\Microsoft Shared\MSInfo\zrpacinr.dll','');
QuarantineFile('C:\Program Files\Common Files\Microsoft Shared\MSInfo\zrpacinr.dll','');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\SENS\Parameters','ServiceDll');
DeleteFile('C:\Program Files\\Common Files\Microsoft Shared\MSInfo\zrpacinr.dll');
DeleteFile('C:\Program Files\Common Files\Microsoft Shared\MSInfo\zrpacinr.dll');
BC_ImportDeletedList;
BC_Activate;
end.[/code]
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b]Прислать запрошенный карантин[/b][/color], вверху этой темы.

Выполните в AVZ скрипт из файла [url=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url].
Пройдитесь по ссылкам в протоколе AVZ и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедится, что уязвимости устранены.

Жалобы есть?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]