Третья машина

[AndreyET]

Итак проблемы продолжаются моей в сети. Сегодня начала тормазить машина бухгалтера, куча лишних процессов. В папке назначенные задания тоже появились файлы хотя служба планировщика отключена.
Логи прилагаю.
И дополнительный вопрос можно ли запустить AVZ на машине с W2003, просто в сети было что она не очень дружит с серверами, в безопасном режиме Cureit и штатный DrWeb ничего не находят.

[Белый Сокол]

Отключите восстановление системы!

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteService('jbzik');
 QuarantineFile('C:\WINDOWS\system32\02.tmp','');
 DeleteService('cjuui');
 DeleteFile('C:\WINDOWS\system32\02.tmp');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).
Подготовьте новые логи.

[AndreyET]

Логи после проверки, карантин выслал

[AndreyET]

А что по дополнительному вопросу?

[thyrex]

Пофиксить в HiJack

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe

Лучше всю сеть, включая сервер проверить http://www.kaspersky.ru/support/wks6...?qid=208636215
У Вас Кидо загуливает

[AndreyET]

Сделал, новые логи прилагаю
Что касаемо ссылки, то у меня стоит Dr.Web Enterprise Suite
правда два дня небыло защиты, кончились ключи, пока оплатили-получили видно упели подхватить заразу.

[PavelA]

Про сервера: проверяться можно, но желательно зайдя как Администратор.
Ошибки с сетевыми делами не лечить, ни в коем случае.

[AndreyET]

Понял, спасибо

[AndreyET]

А что по последним приведенным логам, какой вывод?

[AndreyKa]

В логах нет ничего подозрительного.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 0
• В ходе лечения вредоносные программы в карантинах не обнаружены