вирус(?) на вин2003

[proc]

Помогите пожалуйста, многоуважаемые! Достался мне вот в наследство...

[Info_bot]

Уважаемый(ая) proc, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[миднайт]

Avz нужно запустить из локальной сессии. Пределайте лог.
Это сервер? MSIE: Internet Explorer v6.00 SP2 (6.00.3790.3959) - с такими дырами в безопасности много "наловите".

[proc]

Так и началось то все изза того, что ради восстановления были удалены все апдейты, включая sp2 )))
Новые логи прилагаю.

[миднайт]

На машине Sector\Sality был. Проверку с помощью cureit проводили?

В AVZ выполните скрипт:

begin
 QuarantineFile('C:\WINDOWS\system32\winhelp32.exe','');
 DeleteService('amsint32');
 DeleteService('abp470n5');
 QuarantineFile('C:\WINDOWS\system32\drivers\sjmnkr.sys','');
 QuarantineFile('C:\WINDOWS\TEMP\pdk-SYSTEM\04fd4c355ee4d6745039c0e26ee35bbd.dll','');
 DeleteFile('C:\WINDOWS\system32\drivers\sjmnkr.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
end.

Перезагрузите сервер вручную.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите.