вирус блокирует локалку

[Moriarti]

В общем работаю в небольшой компании 30-40 компьютеров, компы начали перезагружаться как от червя w32.Blaster.worm, пропала сеть, но антивирусы не чего не находили... при загрузке компа в процессах появлялась куча процессов ftp.exe и он уходил в перезагрузку. Заразились компы только с первым и третьим сервис паком, переустанавливать нет возможности так как там много запаролиных БД, 1с и всё такое.
Появлялись файлы и процесс и служба regv я удалил его..вроде всё работает, не перезагружается, только вот сетки нет..с них выход есть а на них ни как не зайдёшь... не пойму в чём дело..может что-то осталось?

[01pump]

Moriarti, На парочке проблемных машин выполните это http://pchelpforum.ru/f26/t6442/#post37758

[Moriarti]

http://exfile.ru/42018 hijackthis.log
http://exfile.ru/42020 virusinfo_syscheck.zip

[01pump]

Moriarti, где virusinfo_syscure? вы выложили virusinfo_cure

[Moriarti]

на некоторых машинах при выполнении третьего скрипта компы уходят в ребут... по этому тут два лога
http://exfile.ru/42024 hijackthis.log
http://exfile.ru/42025 virusinfo_syscheck.zip

---------- Добавлено в 10:46 ---------- Предыдущее сообщение было написано в 10:45 ----------

Сообщение от 01pump

Moriarti, где virusinfo_syscure? вы выложили virusinfo_cure

http://exfile.ru/42026 virusinfo_syscure.zip извиняюсь, напутал

[01pump]

Moriarti, по самому первому логу http://exfile.ru/42020 virusinfo_syscheck.zip

На сайте http://www.virustotal.com/ru/ проверьте файл C:\WINDOWS\system32\drivers\cmuda.sys если появится сообщение что такой файл проверялся то все равно повторно проверьте. Результат сообщите.

[Moriarti]

MD5: 883f93de120956cb25fd69d1636b5530
First received: -
Дата: 2009.04.30 04:12:42 (CET) [>21D]
Результаты: 0/40
Permalink: analisis/d718ebb377ac503eeb82120a62bf089d

[01pump]

Сообщение от Moriarti

на некоторых машинах при выполнении третьего скрипта компы уходят в ребут... по этому тут два лога
http://exfile.ru/42024 hijackthis.log
http://exfile.ru/42025 virusinfo_syscheck.zip

По этой машине: Версия Windows: 5.1.2600, Service Pack 1 Не пробовали до SP3 обновить?

В avz:Файл-Мастер поиска и устранения проблем-Системные проблемы-Степень опасности(ВСЕ)-запустить. Откроется перечень, в нем отметить следующие:
>> Нарушение ассоциации SCR файлов
>> Нарушение ассоциации REG файлов
И исправить их.
Затем выполнить:Файл-Выполнить скрипт- в открывшееся окно вставить следующий текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\winlogon.exe');
 DeleteFile('C:\WINDOWS\winlogon.exe');
 DeleteFile('C:\WINDOWS\System32\ipv6monl.dll');
 DelAutorunByFileName('C:\DOCUME~1\Admin\LOCALS~1\Temp\winlogon.exe');
 DelAutorunByFileName('C:\WINDOWS\winlogon.exe');
 DelBHO('{36DBC179-A19F-48F2-B16A-6A3E19B42A87}');
 DelCLSID('{36DBC179-A19F-48F2-B16A-6A3E19B42A87}');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажать "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

Если на некоторых машинах при скрипте №3 машины уходят в ребут значит выполняйте скрипт №3 в безопасном режиме.

[Moriarti]

у меня только вот эти варианты, скрипт выполнил, сети нет..блин..не знаю что делать

[01pump]

Сообщение от Moriarti

у меня только вот эти варианты, скрипт выполнил, сети нет..блин..не знаю что делать

Надеюсь машины не перепутали? Это точно от машины с SP1? Не могли перепутать с машиной с SP3 ? Как проверяете наличие сети на этой машине?

Вообще ваша сеть с серваком? Опишите детально структуру.

[Moriarti]

01pump блин, точно машины перепутал..всё выполнил
ну сеть пингую, отвечает, плюс стоит сетевая аська, она тоже в оба конца работает, а вот через сетевое окружение на них не заходит, а с них заходит

---------- Добавлено в 12:40 ---------- Предыдущее сообщение было написано в 12:39 ----------

пишет что нет доступа когда пытаешься на них зайти

[01pump]

Сообщение от Moriarti

01pump блин, точно машины перепутал..всё выполнил
ну сеть пингую, отвечает, плюс стоит сетевая аська, она тоже в оба конца работает, а вот через сетевое окружение на них не заходит, а с них заходит

---------- Добавлено в 12:40 ---------- Предыдущее сообщение было написано в 12:39 ----------

пишет что нет доступа когда пытаешься на них зайти

Ну и в чем тогда вирусня виновата?
Проверяйте встроенные файерволы и что там со службами доступа сетей на сетевом интерфейсе ''Служба доступа к файлам и принтерам сетей Microsoft''

[Moriarti]

в том то и дело что нет там встроеных фаирволов, и сети нет только на тех компах на которых был процесс Regv

[01pump]

Moriarti, ''Служба доступа к файлам и принтерам сетей Microsoft'' это проверьте

[Moriarti]

Не нашел такой службы О_о