Помогите с локальной сетью.

[lanuser]

У меня есть корпоративная сеть с прокси-сервером для выхода в Инет.
Пару недель назад один пользователь начал жаловаться на качество соединения с интернетом(пропадает связь, подвисают сессии). До этого все было гладко.
На компе пользователя был запущет NOD32 v2.7 в режиме глубокого сканирования который обнаружил вот это - > Win32/TrojanDownloader.Bredolab.BE и удалил.
Проблема не решилась.
Похожие замечания по работе сети начали поступать и от других пользователей. NOD32 v2.7 ничего не находит.

Обратил внимание на firewall на прокси-сервере (ESET Smart Security 4).
Вот часть журнала:
http://depositfiles.com/files/t6tmi8ogr

Проконсультируйте пожалуйста.

[ARMA9000]

Правила выполняйте с проблемного компьютера http://virusinfo.info/pravila.html

[lanuser]

Вот:

[polword]

Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

- обновите базы AVZ
- Переделайте логи virusinfo_syscure.zip и virusinfo_syscheck.zip

[lanuser]

Вот:

[polword]

- Выполните скрипт в AVZ

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 RebootWindows(true);
end.

После перезагрузки:
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторный лог virusinfo_syscheck.zip;

[lanuser]

Вот:

[lanuser]

Ошибка загрузки. Данный файл уже был загружен
Это сообщение после попытки загрузить файл карантина.

[polword]

Radmin- сами устанавливали?

В логах нет подозрительного

[lanuser]

Radmin- сами устанавливали?

Да.

[polword]

Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

[lanuser]

Что делать с другими компами в сети(их много ~50 шт.)?

[polword]

Попробуйте просканироваться CureIT'ом или AVPTool'ом

[lanuser]

Спасибо! Буду накатывать заплатки.

[polword]

заплатки и скрипт из сообщения №11