Прошу помощи в удалении заразы(трояны?)...

Приветствую!

Случилось следующее- ни с одного компьютера в фирме стало нельзя зайти на сервер почты по привычным логинам и паролям.
Принялись смотреть компьютеры, лично на своём обнаружил странные вещи: на любую флэшку записываются файлы autorun.inf и замаскированные под корзину Temp002, storage, в которых находятся файлы sys.exe и key.exe. Ещё в RECYCLER обнаружен sysdate.exe, который никак прибить не получается.

На компьютерах установлен антивирус Avast!, но он ничего не видит.

Вопрос простой- как извести заразу и что является её(заразы) исходником(где искать)?

Сделал всё по инструкции, вот логи:

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\storage\sys.exe','');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0385064376-0606443716-783845537-5243\sysdate.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-0385064376-0606443716-783845537-5243\sysdate.exe');
DeleteFile('E:\autorun.inf');
DeleteFile('E:\storage\sys.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

[QUOTE=V_Bond;426590]
пришлите карантин согласно приложения 3 правил
повторите логи[/QUOTE]
Спасибо за ответ!
Карантин весит 19Мб., в которые AVZ засунул подозрительные ему *.max файлы(от 3DS MAX). Файлы давнишние, высылать все 19Мб?

Выслал.

Выполнил скрипт, autorun.inf с флэшки исчез, псевдокорзины Temp002, storage, RECYCLED остались. Из RECYCLER на C: sysdate.exe исчез. Псевдокорзины раньше с флэшки не удалялись, теперь удалились.
Чуть позже логи выложу.

Итак, был выполнен скрипт, логи результатов ниже:

В логах ничего подозрительного.
Рекомендуется установить SP3 и последующие обновления.

[QUOTE=Bratez;426673]В логах ничего подозрительного.
Рекомендуется установить SP3 и последующие обновления.[/QUOTE]
Спасибо!
Можно ли как-то отыскать на компьютере оригинал(исходник), который и заражал комп? Может он где-то до сих пор лежит?
WinXP у меня лицензионная, но, когда был слабый Инет, замучила загрузкой обновлений и просьбами перегрузиться. Поэтому обновления и встроенную защиту отключил. Его встроенная защита насколько эффективна против таких троянов? Имеет ли смысл её включить снова?

[QUOTE=CINN;426787]Можно ли как-то отыскать на компьютере оригинал(исходник), который и заражал комп? Может он где-то до сих пор лежит?[/QUOTE]
Нет, конечно! Всё было удалено (см. скрипт).
Комп заражался от флэшки, а флэшка - от компа...

Обновления ставьте обязательно. Встроенный брандмауэр Windows включите, если не предполагаете использовать сторонний фаерволл.

[QUOTE=Bratez;426795]Нет, конечно! Всё было удалено (см. скрипт).
Комп заражался от флэшки, а флэшка - от компа...

Обновления ставьте обязательно. Встроенный брандмауэр Windows включите, если не предполагаете использовать сторонний фаерволл.[/QUOTE]
Спасибо, так и сделаю...
Прошёлся по вышеуказанному алгоритму скриптом по всем компьютерам. Та зараза, о которой говорил вроде пропала.
Однако один компьютер странно с**я ведёт: видимо при заражении "пропала" сеть, т.е. сетевой адаптер- "неактивный", а значок сети показывает "кабель не подключен". Заразу убрал, но сеть не заработала, в диспетчере оборудования в разделе "Драйверы устройств не Plug&Play" с жёлтыми значками проблемной работы устройство Parport.

Логи проверки прилагаю:

Скрипты лечения даются индивидуально, применять их на других компьютерах не следует, т.к. могут быть весьма неприятные последствия!

Отключив антивирус и др. защитные программы, выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('G:\autorun.inf','');
QuarantineFile('E:\Temp002\key.exe','');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('C:\RECYCLER\S-1-5-21-8089914058-5175938767-944313572-4225\sysdate.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-8089914058-5175938767-944313572-4225\sysdate.exe');
DeleteFile('E:\autorun.inf');
DeleteFile('E:\Temp002\key.exe');
DeleteFile('G:\autorun.inf');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=49258[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]38[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]