Xorer.cy как поймать?

Здравствуйте!
В сети 5 компов, переодически в браузере всплывают баннеры с иероглифами и "веселыми пингвинами" :D,сеть тормозит,окна открываются не с первого раза (необходимо обновлять страницу, чтобы он запустилась), проверял все компы с загрузочного диска, который сделал Касперским Интернет Секьюрити 2009, на нескольких компах обнаружился вирус [COLOR=black]Win32.[B]Xorer[/B].[B]cy. [/B]День прошел без пингвинов, затем все заново, опять пингвины, опять система тормозит. Компы в одной подсети, выходят в интернет через один шлюз, на котором стоит Unix. Как поймать заразу и предотвратиь дальнейшее заражение? [/COLOR]
Заранее благодарен.

[url]http://virusinfo.info/showthread.php?t=1235[/url]

Снимать информацию со всех 5 компов?

Ну да, это не долго...

1ый компьютер

Только одна просьба: не валите логи всех компьютеров в одну тему. Этот - зараженный.

скажите как поступить?...5 компьютеров..5 тем создавать?

Да...

хорошо, понял...а с этим то компом что делать?

Выполнить скрипт:
[CODE]begin
SetAVZGuardStatus(True);
RegKeyParamDel('HKLM', 'SYSTEM\CurrentControlSet\Control\Session Manager', 'PendingFileRenameOperations');
QuarantineFile('C:\WINDOWS\system32\oobe\msoobe.exe.tmp','');
DeleteFile('c:\windows\system32\com\lsass.exe');
DeleteFile('c:\windows\system32\com\smss.exe');
DeleteFile('C:\WINDOWS\system32\com\netcfg.dll');
DeleteFile('C:\WINDOWS\system32\com\netcfg.000');
DeleteFile('C:\WINDOWS\system32\dnsq.dll');
DeleteFile('C:\pagefile.pif');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\NetApi000.sys');
DeleteFile('C:\WINDOWS\System32\drivers\alg.exe');
DeleteFile('C:\037589.log');
DeleteFile('C:\WINDOWS\system32\AntiTool.exe');
DeleteFileMask('c:\', 'lsass.exe.*', false);
DeleteFileMask('c:\documents and settings\all users\Главное меню\Программы\Автозагрузка', '*.exe', false);
BC_ImportALL;
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
ExecuteRepair(6);
RebootWindows(true);
end.[/CODE]

Загрузить карантин.

Сделать новые логи. + прислать 'boot_clr.log'

Вот

Почитайте правила как присылать карантин!

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O20 - AppInit_DLLs: C:\WINXP\system32\dnsq.dll[/CODE]

Повторите логи...

Звиняюсь за карантин, залил нормально

'C:\WINDOWS\system32\oobe\msoobe.exe.tmp' - Hacktool по Симантеку.
Надо удалить.

удалил

нужно мне еще раз логи скидывать?

Думается, что нет. Считаем, что лечение закончено.

самое интересное, что ЛК в этом файле ничего зловредного не нашла.

а каковы функции этой библиотеки dnsq.dll ?

пароли ворует...