и вновь conficker...

[Bonderas]

не успевают в офисе ставить заплатки... нашлась еще одна машина с этим зверем...

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\zfyspqu.dll ',' ');
DeleteFile('C:\WINDOWS\system32\zfyspqu.dll');
DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Bonderas]

Пришлите карантин по правилам и повторите логи...

карантин выслал, логи повторяю...

[Гриша]

В логах чисто, установите SP3+all updates...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\zfyspqu.dll - Trojan.Win32.Agent.bcan (DrWEB: Win32.HLLW.Shadow.based)