вирусы на Win2003Server

[Tasha9]

Ситуация такая: компьютер под управлением Win 2003 server выполняет функции контроллера домена и прокси-сервера. После заражения вирусами наблюдаются сл. проблемы:
- невозможен сетевой доступ к серверу и его приложениям
- неактивен диспетчер задач, редактор реестра, консоль управления, оснастки безопасности.
Как лечила: сначала проверила штатным нодом, потом cureit, потом утилитой Касперского в безопасном режиме. Все что осталось - в приложенных логах

[Tasha9]

уважаемые хелперы, напоминаю о себе. очень жду ответа

[AndreyKa]

Запустите AVZ.
Выполните скрипт через меню Файл:

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\scsaver.exe');
 ExecuteRepair(11); 
 ExecuteRepair(17); 
ExecuteSysClean;
end.

После перезагрузите компьютер. Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

[Tasha9]

лог

[AndreyKa]

Я не вижу в логах активной вредоносной программы. Если она что то нарушила в реестре или файловой системе, то восстановить это может:
- специалист при внимательном изучении самого сервера или
- резервная копия.
Кстати, у вас "голый" Windows 2003, хотя уже вышел SP2 к нему.

[Tasha9]

Большое спасибо за помощь и совет!