Заражен доменный компьютер

[LisichkinIA]

Добрый день!
Помогите, пожалуйста, разобраться как вылечить компьютер.
Первым признаком заражения явилось то, что не работает regedit.exe, Dr. Web 6 не получает обновлений баз.
А также не запускался AVZ, HiJach This! Нашел переименованные файлы на вашем форуме, прочитал правила и некоторые темы форума.
С уважением,
Игорь

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteService('systemntmi');
 QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys','');
 QuarantineFile('C:\thumbs.db','');
 DeleteFile('C:\thumbs.db');
 DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
 BC_DeleteSvc('systemntmi');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи