Win32/Brontok.AQ червь

[Простывший]

Доброго времени суток!
Прошу помочь с устранением заразы, которую Nod32 определил как Win32/Brontok.AQ червь. Своих знаний не хватило, поэтому прошу помощи у более професиональных товарищей.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\services.exe','');
 DeleteFile('D:\WINDOWS\services.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Простывший]

Логи и карантин

[thyrex]

Плохого не видно. Проблема решена?

[Простывший]

thyrex,
Нет, проблема все еще есть
Заметил одну вещь. Активация вируса происходит, если обратиться к зараженному компьютеру и при этом иметь у себя расшаренный диск. На компах (в сети) к которым общего доступа нет, трабл пока не замечаю. Вирус создает экзешник с названием папки в которой сидит. Сейчас пытаюсь изолировать сервер , так как он является очагом (на мой взгляд) , а Нод пока очищает клиентские компы.

Добавлено через 2 часа 37 минут

Активация вируса происходит, если обратиться к зараженному компьютеру

Теперь и без обращения и где эта тварюга засела, что ее антивирь сожрать не может

[pig]

Вот это

Platform: Windows XP SP2 (WinNT 5.01.2600)

фиксить надо. Через дыры лезет. Я так думаю (c)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 43
• В ходе лечения вредоносные программы в карантинах не обнаружены