ПОДОЗРИТ(А)| C:\WINDOWS\SYSTEM32\DRIVERS\EHDRV.SYS
это драйвер от антивируса Есета
ПОДОЗРИТ(А)| C:\WINDOWS\SYSTEM32\DRIVERS\EJHIZJ.SYS
это честно говоря не знаю, не нашел в поиске даже, неподписанный подозрительный драйвер
ПОДОЗРИТ.  | C:\DOCUMENTS AND SETTINGS\007\APPLICATION DATA\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL
это от QIP-а

[QUOTE]Сергей Передельский пишет:
[QUOTE]santy пишет:
если повсюду (на хосте с сервером ERA, на хосте c консолью ERA, на рабочих машинах и серверах ) установлены ESS, значит надо прописывать правила доступа: входящие и исходящие для всех клиентов ESS.[/QUOTE]
Можно поподробнее, как это сделать?[/QUOTE]
Если вы выбрали антивирус с фаерволлом, значит в принципе должны представлять, как работают правила для приложений для входящих и исходящих соединений. Иначе много проблем будет. Автоматический режим работы фаера - не ест хорошо, надо переводить в интерактивный режим и добавлять постоянные правила для сетвых приложений.

прежде чем выполнить данный скрипт в uVS, выполните рекомендации в личке.

[quote];uVS v3.12 script [http://dsrt.jino-net.ru | http://dsrt.dyndns.org]

delref EJHIZJ\[SERVICE]
delref %SystemDrive%\DOCUMENTS AND SETTINGS\007\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\WWWZNV32.EXE
[/quote]

как выполнить скрипт в uVS,
файл,
выполнить
выбрать тестовый файл со скриптом.
предварительно сохранить в файлик, например, script.txt указанные в квотах строки.

этот скипт можно выполнить. пытаемся откопировать подозрительные файлы в карантин, в папке zoo, где у вас раскрыт uvs посмотрите, будут ли созданы копии данных файлов, если да, то проверьте их на www.virustotal.com, линки проверки запостите сюда, в тему, если не будет ЕСЛИ (типа, снова BSOD и прчие голубо_синие прелести.)

[quote]
zoo %Sys32%\DRIVERS\EJHIZJ.SYS
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\007\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\WWWZNV32.EXE
[/quote]

прочтите ответ в привате (личных сообщениях)

Вы с реестром работали? удалить тоько запись на запуск антивируса C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
Ветку RUN ни в коем случае не трогать.

Безопасный режим не работает сейчас?
попробуйте загрузиться с ERD 2005 (найти в сети, записать на CD),
далее, запустить regedit, найти ветку в реестре HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion­\Run
временно отключить в автозапуске антивирус.

Что именно вы хотите вернуть? вирусы в систему? точки восстановления системы есть?

+
если не получится переименовать, удалить [b]wwwznv32.exe[/b],
скачайте дистрибутив программы universal virus sniffer (uVS) отсюда
http://soft.oszone.net/program/8729/Universal_Virus_Sniffer_uVS/
программу распаковать в отдельную папку, запустить стартовый файл [b]start.exe[/b]
запустить с максимальными правами,
создать образ автозапуска,
сохранить в файл, заархвировать, и добавить на форум.

[b]Jamez Bond[/b],
1. Файлы собрать, поместить в архив с паролем infected, выслать в почту [email protected], [email protected], далее удалить.
[quote]C:\WINDOWS\system32\704de64a.exe,C:\WINDOWS\system32\jxdove.exe,
[/quote]
2. пофиксить в HJ следующую строку
[quote]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\704de64a.exe,C:\WINDOWS\system32\jxdove.exe,
[/quote]
3. файл wwwznv32.exe найти, поместить в архив с паролем infected, выслать в почту [email protected], [email protected], далее, удалить или переименовать.
4. пофикстить строку в HJ
[quote]O4 - Startup: wwwznv32.exe
[/quote]
5. перегрузить систему, сделать новые логи HJ, Sysinspector

5. поднять RAS 4 на одном из хостов, отличного от хоста RAs1;
  перекинуть с помощью задачи изменения конфигурации (часть клиентов, все клиенты) на Ras4 (изменив параметр сервера удаленного администрирования);
обновляете клиентов с 2.7 на 4.2 c помощью созданного установочного пакета;
(клиентам 2.7 можно предварительно кинуть задачу удаления пароля, далее задачу деинсталляции, потом перезагрузку, после перезагрузки ставите пакет 4.2)
удаляете RAS 1, поднимаете здесь второй сервер RAS4;
перекидываете клиентов с первого RAS 4  с помощью задачи изменения конфигурации на второй RAS 4;
удаляете первый RAS 4;

4. удалять версию 2, перегружаться, ставить версию 4, и можно больше не перегружать комп.
3. апдейт компонентов через установочный пакет работает только с версии 4.2 с помощью RAS 4;