вирусы погадили!очищены, остались несколько последствий!!

Добрый день ребята, вообщем ситуация такая! заметил нестабильность в работе системы, плюс мелкие глюки, решил прогнать Курейтом...после проверки нашел несколько Trojan.Packed.20771. После их очистки некоторые проблемы ушли (в частности не запускались AVZ & HiJack).
Осталось: 1) НЕ заходит с машины на ваш сайт в частности, а так же антивирей!
2) сегодня утром при включении компа вывалилось сообщения, о том что резко завершила раюоту служба services.exe и комп будет перезагружен черег 50 сек...и все...ребут..потом стало норм, но это насторожило :)
3) за неделю пару раз было, прихожу на работу, а на тачке нет инета (сервак под дебианом, мне раздается через NAT напрямую), у остальных юзеров все в порядке, а сисадмин без инета :D грешил на сам сервак, но вроде не он (с сервака пинг на мой адрес локальный вообще не проходил). Перезагрузил сервер, инет появился..хз че..может тоже из за вирусов у меня что-то с сетевой идентификацией
...может еще что вспомню, пока вот так :)
логи прикладываю

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
QuarantineFile('c:\windows\system32\7858626c.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\x2cmkn3.exe','');
DeleteFile('\\?\globalroot\systemroot\system32\x2cmkn3.exe');
DeleteFile('c:\windows\system32\7858626c.exe');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])
- Скачайте [B]RSIT[/B] [URL="http://images.malwareremoval.com/random/RSIT.exe"]тут[/URL]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета [COLOR="Blue"][B]log.txt[/B][/COLOR] и [COLOR="Blue"][B]info.txt[/B][/COLOR]. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

все сделал как сказали! на ваш сайт благополучно зашел, насчет остальных ошибок пока ничего не могу сказать.
логи прикладываю, карантин выслал

а! при ребуте после проверки AVZ вылетело сообщение о глобальном изменении файлов винды, что требует повторной активации теперь, блин :( никак это не обойти?

Скриншот или фото сообщения можете сюда приложить?

[B]pig[/B], сообщение вылетает на стадии логона в систему, принтскрин не пашет еще...могу на телефон сфотать но дата кабеля с собой нет. Привожу полный текст сообщения, переписал, если надо.
Название окна "Активация Windows"
Текст внутри "Оборудование этого компьютера было значительно изменено с момента первой активации Windows. Из-за этих изменений необходимо повторно активировать Windows в течении 3х дней.
ВЫполнить активацию сейчас?
ДА НЕТ"
вот так блин..

Ну, раз СМС не просит, то, скорее всего, настоящее. У вас лицензия или...?

[B]pig[/B], лицензионная винда, sp2 уже старая, обновлена до sp3, но где диск искать я хз...это рабочая тачка..единственное щас наклейку поищу от коробочки... либо WPAkill придется :)

активацию винды не могу вызвать, вылетает окошко ошибки! прикрепляю!

файл C:\WINDOWS\System32\sfcfiles.dll восстановите из вложения

попробуйте еще раз активацию

[B]polword[/B], спасибо, окошко вызвалось, нажал активировать через интернет, после коннекта выдал что винда успешно активирована.:O
А я думал надо будет водить код...странно..
но в трее все еще висит значок майкасофта что винда не активирована, раньше у них такой не наблюдал, в форме звезды без одного луча :)
щас попробую ребут ,надеюсь пропадет

В логах чисто.
Если больше ничего не беспокоит, то откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

[B]polword[/B], спасибо большое, скрипт выполнил, скачал/установил нужные пакеты, перегрузился, еще раз прогнал скрипт. Осталось только одно предложение исправить, это "Установлен Adobe Acrobat Reader версии 9.2.0. Необходимо обновить его до версии 9.3
http://get.adobe.com/reader/otherversions/", что-то мне кажется это несерьезной уязвимостью, может ошибаюсь? :)
а так вроде все в порядке, если что-то появится то отпишу!

[QUOTE=ArtHouse;695696]"Установлен Adobe Acrobat Reader версии 9.2.0. Необходимо обновить его до версии 9.3[/QUOTE]
обновите, необходимо... там много уязвимостей

все, обновил до 9.3.4! спасибо еще раз!

[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]

[B]polword[/B], есть другая пролема, с другой машиной, винда 2000. Знаю что надо создавать отдельную тему, но я не уверен что он заражен, просто системе лет 6 уже, он ужжжасно тормозит, а машина бухгалтерская, куча всяких программ, не охота все переустанавливать! есть ли смысл новую тему заводить, и чем помочь ему? ваши программы идут на 2000 ?

[size="1"][color="#666686"][B][I]Добавлено через 17 минут[/I][/B][/color][/size]

и еще вопрос вдогонку, посоветоваться. в конторе стоит антивирь nod32 версии 2...знаю что старая, последнее время заметил частое проскальзование вирусов...на что посоветуете перейти? или просто обновиться до 4 версии НОда?

ребята, ну так что?:)

[size="1"][color="#666686"][B][I]Добавлено через 52 минуты[/I][/B][/color][/size]

ладно, создам новую тему! эта решена, все спасибо еще раз

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]