Win2k3

[GRomaN]

помогите! случайно обнаружил что server заражен!

стоит symantec и kerio!

логи прикрепляю

[Bratez]

Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
 QuarantineFile('H:\autorun.inf','');
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\lbisov.exe','');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\lbisov.exe');
 DeleteFile('H:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyParamDel('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=89322).
Сделайте новый лог syscheck (только п.2 раздела Диагностика).

[GRomaN]

карантин пуст! высылаю новый лог

[Bratez]

Порядок.

[GRomaN]

спасибо! давайте закроем тему!