Conficker.AA!!!

[Krossovka]

Во-первых прошу прощения у модераторов, что создала новую тему, так как не смогла написать в уже имеющейся, выкидывает на окно с отсуствием прав ...

Conficker.AA.Ознаменовал его появление мне НОД , сообщает при каждом выходе в сеть, что он ломится ...

Из означенного в другой теме, у меня тоже:

- NOD32 зараженный файл не находит, пресекает только результаты работы (ломится наружу). Прочие антивирусные утилиты его тоже не ловят;
- блокирует сайт microsoft.com и сайты и форумы антивирусов и прочих "вирусологов". Блокирует по доменному имени, попасть на недоступный сайт можно только через IP, например на вашем virusinfo.info я смог зарегистрироваться только через 216.246.90.119

[Гриша]

Нужен еще лог virusinfo_syscure...

[Krossovka]

Нужен еще лог virusinfo_syscure...

выкладываю, сори в первый раз тут

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('2dbCD05');
 DeleteService('21eCD07');
 DeleteService('107CD06');
 QuarantineFile('D:\WINDOWS\system32\107CD06.sys','');
 QuarantineFile('D:\WINDOWS\system32\pxeqog.dll',' ');
 DeleteFile('D:\WINDOWS\system32\107CD06.sys');
 DeleteFile('D:\WINDOWS\system32\21eCD07.sys');
 DeleteFile('D:\WINDOWS\system32\2dbCD05.sys');
 DeleteFile('D:\WINDOWS\system32\pxeqog.dll');
 DeleteFileMask('%tmp% ','*.* ',true);
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('2dbCD05');
BC_DeleteSvc('21eCD07');
BC_DeleteSvc('107CD06');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Krossovka]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

прилагаю логи...

И ещё вопрос...в аутпосте постоянно идут пакеты на закрытый порт 42754, причем при Conficker.AA , тоже шли пакеты на закрытые порты , но более интенсивно и на этот порт тоже...стоит беспокоиться?!

скрин аутпоста
http://bb.ct.kz/uploads/1231260422/g...6_2581_364.jpg

[Гриша]

В логах чисто, стоит побеспокоиться об установке SP3+all updates...

[Krossovka]

В логах чисто, стоит побеспокоиться об установке SP3+all updates...

огромное вам спасибо, залезла на вирусинфо без обходных путей ,ещё раз огромное спасибо...