Помогите найти злавреда или почистить за ним!

[olbel2000]

Здравствуйте дорогая редакция)Есть подозрение что на компе кто то окопался...в сети 3и компа (интернет через сервер) на одном компе стоял Экран outpost и когда я запускал оутлук outpost сообщает об атаке сканирование портов с ip сервера и блокировал его...Сейчас поставил KIS 2009 больше ничего не сообщает но всё равно есть подозрения что на сервере что то сидит....и ещё на сервере перестал работать IE он включается но страницу не отображает, начинает грузить домашнюю а потом пишет "cannot display the webpage" причём если зайти через другую учётку всё впорядке...а если перенести параметры через мастер переноса параметров на другую учётку то и на ней перестаёт работать...
Вообщем помогите всю голову уже сломал(

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\admin\LOCALS~1\Temp\{2B43252C-A1E3-4C47-927C-9F2C276D3515}\S3chipid.sys','');
 SetAVZPMStatus(True);
BC_ImportAll;
Executerepair(13);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

[olbel2000]

Извините что так долго не отвечал прост комп на работе...а не могли бы вы пояснить что именно делает этот скрипт?

[light59]

Берёт файл в карантин, очищает файл hosts и активирует AVZPM.
Почему спрашиваете?

[olbel2000]

просто интересно как лечить компьютер,...спасибо за информацию)))

[Rene-gad]

просто интересно как лечить компьютер,..

Не заниамйтесь самодеятельностью!!! Если хотите - запишитесь в студенты: http://virusinfo.info/profile.php?do=editusergroups

[olbel2000]

Спасибо уже записался))
У меня подозрение что он не поместил его в карантин, вот лог...а посмотрел в папке темп там нет папки "{2B43252C-A1E3-4C47-927C-9F2C276D3515}" или это не папка?

[Rene-gad]

вот лог...

А кому такой лог нужен?

[olbel2000]

Я подумал он пригодиться)это всё что AVZ написал после того как выполнил скрипт...или так и должно быть?

Удалил Мусор и сделал ЛОГИ)

Здравствуйте,Хотелось бы узнать что делать дальше...ИЕ попрежнему не фурычит(((

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены