постоянная атака троян-даунлодера

[versus_versus]

точно такая же проблема, что описана в посте http://virusinfo.info/showthread.php?t=36446

Здравствуйте, подскажите, что делать. У меня стоит антивирусник Нод, так вот он показывает, что комп постоянно атакует объект: http:\\turokgame.cn\so40.exe. модифицированный Win32\TrojanDowloader.Agent.OOH троянская программа. атака идет через каждые 3 сек.
антивирусник не находит вирусов при сканировании компа.
заранее спасибо, надеемся на помощь.

[versus_versus]

да... атака начинается когда подключаю VPN

[versus_versus]

я что то не так сделал?

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\twext.exe','');
 DeleteFile('C:\WINDOWS\system32\twext.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[versus_versus]

атаки вроде прекратились
большое спасибо!

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('win32x');
 DeleteService('SCardSvrClipSrv');
 QuarantineFile('C:\WINDOWS\system32\wpv1580.cpx','');
 QuarantineFile('C:\WINDOWS\system32\drivers\win32x.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\win32x.sys');
 DeleteFile('C:\WINDOWS\system32\wpv1580.cpx');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('SCardSvrClipSrv');
BC_DeleteSvc('win32x');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...