Вложений: 3
Появляются задания в Scheduler Tasks
Nod32 отлавливает
27.03.2009 12:22:57 Real-time file system protection file C:\WINDOWS\System32\qytlt.ln Win32/Conficker.AA worm cleaned by deleting - quarantined NT AUTHORITY\SYSTEM Event occurred on a new file created by the application: C:\WINDOWS\system32\lsass.exe.
Кроме этого присутствуют приложения Winlogon, spoolsv.exe, rundll32.exe, pbeagent.exe, svchost.exe.
Nod вроде лечит и как написано отправляет вирус в карантин - вот только беда AVZ отлавливает подменные PID и Scheduled Tasks после такого лечения пояляются задания с именем At1 (и дальше соответственно цифры 2,3...). В поле Run заданий - rundll32.exe qytlt.ln,vjqhpl (последние 6 символов - постоянно разные).
Все последние обновления с microsoft стоят и антивирусник постоянно обновляется.
Логи в соответвствии с правилами прилагаю.
Прошу помощи в лечении.
