ок, проверим по новому образу.

да, что-то восстанавливает эту запись в реестре

[QUOTE]delref HTTPS://ERTRACE.COM/IMAGES/IMG.EBG
--------------------------------------------------------
Удаление ссылок на файл: HTTPS://ERTRACE.COM/IMAGES/IMG.EBG
Изменено/удалено объектов автозапуска 3 из 3 | Удалено файлов: 0 из 0[/QUOTE]

скачайте отсюда утилитку Capperkiller
http://rghost.ru/51225777
и запустите ее для проверки

после этой проверки еще раз выполните быстрое сканирование в малваребайт
(если ссылка останется - удалите ее)
+
сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

[B]Without_Eyes,[/B]
добавьте еще лог выполнения скрипта uVS. это файл с именем дата_времяlog.txt в папке uVS. один раз скриптом мы уже удаляли эту ссылку.

хорошо,
если проблемы решены, и злоключения закончены,
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

если эта ссылка, что была удалена в мбам повторяется,

добавьте новый образ автозапуска.
http://forum.esetnod32.ru/forum9/topic2687/

тогда сделайте новый образ автозапуска, глянем, что осталось.

а то RP55 растрезвонил уже на весь мир, что что-то пропустили.

фаерволл все таки есть в 2003.

[QUOTE]В марте 2005 года Microsoft выпустила Windows Server 2003 Service Pack 1, включающий несколько улучшений в брандмауэр данной серверной операционной системы.[/QUOTE]

[QUOTE]Владимир Шариков пишет:
Я Вас Понял! Скорее всего вирус навредил. Вроде решение есть, и по восстановлению, и по элементарной замене фаирвола. Спасибо еще раз.[/QUOTE]
да, все таки не дочистили систему,
сделайте быструю проверку в малваребайт. посмотрим, что осталось

а она вообще есть на сервере 2003?
[QUOTE]uVS v3.81.1 [http://dsrt.dyndns.org]: Microsoft Windows Server 2003 x86 (NT v5.2) build 3790 Service Pack 2 [D:\WINDOWS][/QUOTE]

может служба брэндмауэра отключена? проверьте в службах

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[CODE]
;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv5.2

OFFSGNSAVE
addsgn A7679BF0AA020C634BD4C60172881261848AFCF689AA7BF1A0C3C5BC5055­9D6C704194DE5BBD1E2CD780EE9EB90335EA3DDFB1F15802A66C2D882722­1B106273 8 Trojan.DownLoad3.20055 [DrWeb]

zoo C:\WINDOWS\HOST.EXE
addsgn 9204749A556AA5990F89EBE4A7201305258A17AB3217E0877AC0183DBBD6­014F23947EDF3A559D49A21D0C9B4616467FB6DCE872D85F24282D77F4D0­52AF2D73 8 Trojan.DownLoader10.22886 [DrWeb]

zoo C:\WINDOWS\SQLERVER.EXE
zoo C:\RECYCLER\SQLERVER.EXE
zoo C:\SQLERVER.EXE
addsgn A7679BF0AA02D4794AD4C63DD5881261848AFCF689AA7BF1A0C3C5BC5055­B5E8704194DE5BBD625C4731C69FE5A6D1B87D7E58EA17DA71C425525B2F­C70681CF 8 tr_new_year

zoo %SystemRoot%\AC9642BE\SVCHSOT.EXE
delall C:\RECYCLER\XSZ.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref C:\WINDOWS\IME\CV.EXE

delref C:\WINDOWS\SYSTEM32\WBEM\OSINTER.EXE

delref C:\WINDOWS\JAVA\NET1.EXE

delref C:\WINDOWS\ADDINS\NET.EXE

delref C:\WINDOWS\SYSTEM32\WBEM\EXPLORE.EXE

delref C:\WINDOWS\SYSTEM32\CSX.EXE

deltmp
delnfr
;-------------------------------------------------------------

restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.0

OFFSGNSAVE
zoo %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\LOCAL\YANDEX\UPDATER\PRAE­TORIAN.EXE
addsgn 1AF67A9B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6­714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F­9F5FA577 8 praetorian

hide %SystemDrive%\PROGRAM FILES\GIGABYTE\ENERGYSAVER\GSVR.EXE
;------------------------autoscript---------------------------

chklst
delvir

setdns Подключение по локальной сети\4\{B9F397FD-90E0-4A13-90A3-9947ADED0B37}\8.8.8.8,8.8.4.4
setdns Hamachi\4\{E300636A-327F-41C5-B985-69EE7CCA0B9F}\8.8.8.8,8.8.4.4

delref %Sys32%\WBEM\WMIC.EXE

; Java™ 6 Update 43
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216043FF} /quiet

; Bonjour
exec MsiExec.exe /X{79155F2B-9895-49D7-8612-D92580E0DE5B} /quiet

; BabylonObjectInstaller
exec MsiExec.exe /I{83AA2913-C123-4146-85BD-AD8F93971D39} /quiet

deltmp
delnfr
;-------------------------------------------------------------

dnsreset

restart

[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/