Не могу убить w32/IRC.Bot и Conficker AL

[Pacer]

Здравствуйте! Помогите пожалуйста убить обе эти заразы. Прогонял комп Dr.CureIt, загрузочным DrWeb-ом,загрузочным Каспером, помимо того ,что установлен НОД 4-ая версия с каждодневными обновлениями,также ОС WIN XP обновляется посредством Wsus. Нод постоянно находит эти угрозы,но справиться не может. Уже не знаю чего делать?

[polword]

virusinfo_cure.zip - удалите из темы, а прикрепите лог virusinfo_syscure.zip;

Добавлено через 2 минуты

сделайте лучше так:
- обновите базы AVZ
- переделайте логи и прикрепите их к теме(virusinfo_syscheck.zip,virusinfo_syscure.zip

[Pacer]

Наконец то удалось обновить логи

[Шапельский Александр]

Это Вам знакомо--C:\Documents and Settings\strygin_vv.LESK\Главное меню\Программы\Автозагрузка\klkw.bat? Если нет, выполните скрипт

begin
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\strygin_vv.LESK\Главное меню\Программы\Автозагрузка\klkw.bat','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Сделайте лог Gmer

[Pacer]

Да знакомо,эту утилитку я скачал с сайта Касперского http://support.kaspersky.ru/faq/?qid=180593202 для лечения Confickera, она вроде прогоняет и очищает всё, но спустя несколько дней опять он(Conficker.AL) появляется.Я думал его с флэшки таскают, проверил её, создал на флэшке папку с названием autorun.inf, но на флэшке ничего вредоносного тоже не обнаруживается.Откуда он всплывает ума не приложу (((

[AndreyKa]

Установите надежные пароли на учетные записи пользователей с правами администратора.

ОС WIN XP обновляется посредством Wsus

Это ещё не гарантия (всё зависит от настроек). Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.

[Pacer]

Выполнил скрипт,прилагаю лог.Сегодня утром опять на инфицированной машине остановилась служба сервер и сетевой вход в систему, как следствие опять отвалилась сетка.Могу если надо приложить лог Eset Sysinspector.

[AndreyKa]

Админа, который управляет вашим Wsus-ом, уволить.

[Pacer]

А по оперативнее никакого решения проблемы не существует ? ))

[AndreyKa]

Расстрелять.

Обновления по ссылкам в файле avz_log.txt установили?

[Pacer]

да все обновки поставил вручную.Прогнал ещё разок загрузочным Каспером,он нашёл ещё один файлик от KIdo,а так вообщем вроде чисто.Большое спасибо. Да раньше об NOD-е у меня было более хорошее мнение (.