Hacktool.Rootkit побеждает симантек

[ATTACH]31370[/ATTACH]
[ATTACH]31371[/ATTACH]
[ATTACH]31372[/ATTACH]
Система winXP
В общем проблема в следующем. Данная гадость попала в небольшую сеть (на 7 компов) и прописалась здесь. Прикладываю вам еобходимые файлы с одной из машин и есть ряд вопросов:
1) Пожалуйста, если есть возможность расскажите как на основе этих данных составлять скрипты для авс (навыки программирования неплохие)
2)Что делать в рамках сети? Ведь заражение повторяется через сеть/флешкарты.
Огромная просьба, помогите пожалуйста!

выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\autorun.inf','');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('E:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[ATTACH]31373[/ATTACH]
[ATTACH]31374[/ATTACH]
[ATTACH]31375[/ATTACH]
[ATTACH]31376[/ATTACH] - карантин
Спасибо! С данным компом помогло а что насчет вопроса про остальные 6? Не могли бы вы сказать тонкости при написания скрипта на удаление? И как лучше предотвратить повторное его появление?

Карантин из сообщения уберите, пришлите по ссылке наверху. Читайте правила внимательнее.

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

[QUOTE=TrueNightmare;180659]1) Пожалуйста, если есть возможность расскажите как на основе этих данных составлять скрипты для авс (навыки программирования неплохие)[/QUOTE]
Желающие пройти курс обучения могут подать заявку.