Сетевая активность на шлюзе. Подозрение на SPAM бота

[hatun]

Приветствую всех. Возникла проблема. Есть машина. Сеть на доменах (Win2003). Шлюз на (Win2000 Pro). С машины с периодичностью в 3 секунды идут запросы на 208.66.194.242 , 66.246.252.215, 67.18.114.198 . Антивирусная система TrendMicro SMB 3 Rus с последними обновлениями молчит...

[zerocorporated]

1.В avz выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
 QuarantineFile('D:\WINDOWS\system32\svshost.dll','');
 QuarantineFile('D:\DOCUME~1\ADMIN~1.BTC\LOCALS~1\Temp\RarSFX0\mpr_freader.sys','');
 QuarantineFile('c:\huadio.tmp','');
 QuarantineFile('D:\WINDOWS\system32\drivers\tmcomm.sys','');
 QuarantineFile('d:\windows\system32\mssrv32.exe','');
 QuarantineFile('D:\WINDOWS\Vbg73.sys','');
 QuarantineFile('d:\windows\temp\lub29.exe','');
 DeleteFile('d:\windows\temp\lub29.exe');
 DeleteFile('D:\WINDOWS\Vbg73.sys');
 DeleteFile('c:\huadio.tmp');
 DeleteFile('D:\WINDOWS\system32\svshost.dll');
 ExecuteRepair(1);
 ExecuteRepair(3);
 ExecuteRepair(4);
 ExecuteRepair(5);
 ExecuteRepair(6);
 ExecuteRepair(8);
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

2.Выслать карантин согласно приложению 3 правил

[Bratez]

После скрипта от zerocorporated выполните еще такой:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\cpadvai.dll','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Vbg73.sys','');
 DeleteFile('D:\WINDOWS\System32\Drivers\Vbg73.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

а потом высылайте карантин.
Загружать его здесь: http://virusinfo.info/upload_virus.php?tid=15541