Процесс System и много сетевых подключений

[Akella]

Приветсвую всех.
win serv 2003 sp1

eset nod 4.0.467.0
CureIt от 26.11.2009
AVZ с обновлёнными сегодня базами

Ничего из этого списка не видит вирус.
Вижу (с пом. prio), что в системе создано очень много сетевых подключений на разные IP и с разными сетевыми портами, в том числе и на localhost.
Сервер тормозит нереально.

Кто сталкивался. Очень прошу помочь. А то сидеть мне на работе до самого утра

Добавлено через 36 секунд

Какая информация может от меня потребоваться? Постараюсь предоставить

Добавлено через 3 минуты

Вот ещё. К сетевой карте подключен DSL модем. Если отключить сетевой интерфейс, то он тут же сам включается

[Akella]

Сейчас AVZ сканирует комп.
Вот лог

[Akella]

Ой, забыл написать.
Прочитал эту тему
http://virusinfo.info/showthread.php?t=36640
т.к. утилита выдала,
"Модифицирован ключ запуска проводника"

выполнил скрипт из той темы
далее перезагрузка
и вот щас идёт сканирование

Отправил карантин по ссылке в шапке темы

Результат загрузки
Файл сохранён как 091126_183814_Quarantine_4b0ea0e671035.zip
Размер файла 36190
MD5 43f1a2899f708dabc9358c9751df7122
Файл закачан, спасибо!

[Akella]

Мдаа. похоже все уже дома

Добавлено через 6 минут

Кстати, уже cmd и exe нет возможности запускать

[Шапельский Александр]

Прочитайте правила и сделайте логи! Потом прикрепите их в новом сообщении в этой теме

[Akella]

Приложил
Лог hijackthis

[snifer67]

А где логи avz(virusinfo_syscheck и virusinfo_syscure)?

[Akella]

Один момент, создаю, я вначале в правилах не нашёл, какой командой создать такие логи.

[Akella]

Опять наверное не то?

Как создать эти стандартные логи?

[Akella]

Нашёл в стандартных скриптах. Извиняюсь за заминку.
мда... AVZ начал сканировать все диски... а на диске C остался профиль бывшего сисадмина, а там нереальное количество файлов О_о
Запустил удаление минут 40 назад... до сих пор удаляется.
Вот, что смог - прикрепил.

[Шапельский Александр]

Внимательно прочтите правила, и пункт за пунктом выполните!

[Akella]

К сожалению вирус такого натворил, что ничего не запускается вообще, сервер глючит по чёрному.
Запустил восстановление образа с пом. акрониса

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены