syddos и лавинообразное засорение сети

В общем стал отрубаться один из офисов, вычислили, оказалась проблема на компе одного из пользователей, пока он в сети, ничего не работает, отключаем, всё ОК. Как полагается сделали LOG на AVZ, обнаружилось достаточно много вирусов, сами набросали скрипт, часть удалилось, но проблема осталась. В последнем логе, который прилагаю так же вижу несколько ненормальностей,
[QUOTE]
[B][COLOR="Red"]Важное замечание

Пожалуйста, не выполняйте скрипты лечения, написанные для других пользователей. Каждый случай уникален, Вы можете нанести вред и Вашему компьютеру, и нашему сервису. За последствия, наступившие в случае невыполнения данного пункта, портал VirusInfo ответственности не несет! В данном случае администрация ресурса имеет право отказать в оказании помощи без пояснения причин.[/COLOR][/B][/QUOTE]


[COLOR=#1F497D][FONT=&quot] [/FONT][/COLOR]
[COLOR=navy][FONT=&quot][/FONT][/COLOR][COLOR=navy][FONT=&quot]Приложил syscheck и hijack, просто компьютер от меня в 1000 км, потому syscure добыть сложно, но возможно, если сильно нужно.

[/FONT][/COLOR]

Здравствуйте. Предоставьте пожалуйста все три лога. Лог hijackthis архивировать не нужно.

Прошу прощения, но пользователь из-за разницы во времени уже ушёл домой, потому прилагаю вчерашний syscure, к которому уже был применён скрипт:
[QUOTE]
[B][COLOR="Red"]Важное замечание

Пожалуйста, не выполняйте скрипты лечения, написанные для других пользователей. Каждый случай уникален, Вы можете нанести вред и Вашему компьютеру, и нашему сервису. За последствия, наступившие в случае невыполнения данного пункта, портал VirusInfo ответственности не несет! В данном случае администрация ресурса имеет право отказать в оказании помощи без пояснения причин.[/COLOR][/B][/QUOTE]

Нужен новый virusinfo_syscure.zip.
По скрипту - убиты легитимные файлы.

Прошу прощения за задержку

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

mtsgroup.intra - ваш днс?



В AVZ выполните скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\remrtgc.dll','');
QuarantineFile('fyddos_service_name.sys','');
QuarantineFile('fyddos_svcname.sys','');
QuarantineFile('c:WINDOWS\system32\drivers\fyddos_service_name.sys','');
QuarantineFile('c:WINDOWS\system32\drivers\fyddos_svcname.sys','');
QuarantineFile('C:\Program Files\Common Files\Microsoft Shared\MSINFO\Times.exe','');
QuarantineFile('WlanZCSVC.sys','');
QuarantineFile('c:WINDOWS\system32\drivers\WlanZCSVC.sys','');
QuarantineFile('C:\WINDOWS\System32\hidserv.dll','');
QuarantineFile('C:\WINDOWS\system32\RemrtgC.dll','');
DeleteService('fyddos_svcname');
DeleteService('fyddos_service_name');
DeleteFile('fyddos_svcname.sys');
DeleteFile('fyddos_service_name.sys');
DeleteFile('c:WINDOWS\system32\drivers\fyddos_service_name.sys');
DeleteFile('c:WINDOWS\system32\drivers\fyddos_svcname.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('fyddos_svcname');
BC_DeleteSvc('fyddos_service_name');
BC_Activate;
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.
[/code]

После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

Компьютер перезагрузится.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы

Обновите систему, поставьте 3 сервис пак(возможно потребуется активация) + заплатки последние, Internet Explorer обновите, Adobe Acrobat 6.0 -деинсталлируйте и поставьте последнюю версию.

Сделайте новые логи

Карантин закачал.

Новые логи.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]