conficker.Z

[B]Как этого зловреда убрать?[/B]

[B]Вот, что мне НОД32 пишет.[/B]
02.04.2009 9:33:04 Защита в режиме реального времени файл C:\WINDOWS\system32\x Win32/Conficker.Z червь очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\System32\svchost.exe.

02.04.2009 9:32:57 Защита в режиме реального времени файл C:\Documents and Settings\NetworkService.NT AUTHORITY\Local Settings\Temporary Internet Files\Content.IE5\M2G5R0PH\xwdxovbz[1].gif Win32/Conficker.Z червь очищен удалением (после следующего перезапуска) - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\System32\svchost.exe.

[B]И так довольно часто.[/B]

[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=43027"]http://virusinfo.info/upload_virus.php?tid=43027[/URL].
Очистите все темп-папки.
Пролечитесь, как написано тут [URL="http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215"]http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215[/URL].
Повторите логи.

Пролечился

Новые логи

В логах чисто, установите SP3+all updates...

у меня все равно эта фигня выскакивает.
как тока инет открою она сразу тут.
типа вирус удален и т.д.

Очистите темп папки...
Установите Sp3.
Пароль на учётку админа стоит?
Автозапуск отключен?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]