Помогите, вирус!

[TYP]

Нашел шлюз на серваке и шурует туда-обратно какие-то пакеты %(

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\rpcc.dll','');
 QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
 DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 DeleteFile('C:\WINDOWS\system32\rpcc.dll');
 BC_ImportALL;
 BC_QrSvc('runtime2');
 BC_DeleteSvc('runtime2');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
Сделайте новые логи.

[TYP]

Что скажете, уважаемый Bratez

[Bratez]

Пофиксите в HijackThis:

O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe
O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll (file missing)

Выполните такой скрипт в AVZ:

begin
DeleteFile('C:\RECYCLER\S-1-5-21-2303557583-737536577-2346582820-1116\Dc1.tmp');
BC_DeleteFile('C:\RECYCLER\S-1-5-21-2303557583-737536577-2346582820-1116\Dc1.tmp');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки сделайте логи еще раз для контроля.

[TYP]

Кстати, посоветуйте какую антивирусную защиту поставить на рабочие станции в домене. До сих пор стоял крякнутый Касперский, но последнее время только успеваю лечить компы. Спасибо.

[Bratez]

Теперь все чисто.

какую антивирусную защиту поставить на рабочие станции в домене

Посмотрите например это:
http://www.kaspersky.ru/work_space_security

[TYP]

До новых встреч