Conficer.AA - как победить етого зверя???

[CASHis]

Поселился в моей сетке этот зверь, и ничего я с ним не могу поделать.Точнее на ПК с Windows XP победа за мной, но вот сервер на Windows 2003 ни как не поддается лечению. Ни одна из утилит его не находит, ни в безопастном режиме, ни в обычном, а НОД продолжает кричать что заблокирован и перемещен в карантин. Скрипты, как я прочитал в обной из похожих тем, не подходят т.к. случий каждый раз индивидуальный.Что делать подскажите.

[AndreyKa]

Запустите AVZ. Выполните скрипт из приложенного файла.
Приложите к этой теме файл C:\avz_log.txt.

[CASHis]

пожалуйста

[AndreyKa]

В каких файлах детектируется Conficer.AA?
Есть открытые не запись ресурсы? Пользователи подключают их как сетевые диски?

[CASHis]

НОД Выдает следующее:

15.09.2009 13:27:04 Защита в режиме реального времени файл C:\WINDOWS\System32\qsrgpx.gr Win32/Conficker.AA червь очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe.

Если Outpost отключить может проявиться и в другом. примера пока нет. сори.

Открытые ресурсы имеются и подключаются как сетевые диски

[AndreyKa]

Пароль администратора домена/сервера смените. Возможно, есть зараженный компьютер на котором установлен такой же пароль.

[CASHis]

ок попробую

Добавлено через 1 минуту

при выключенном Autpost

15.09.2009 14:12:51 Защита в режиме реального времени файл C:\WINDOWS\System32\qsrgpx.gr Win32/Conficker.AA червь очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\system32\lsass.exe.