Конфикер

[Adskaya_Tvar]

Народ прошу вашей помощи. Есть большая сеть (40 пк)
Живет где-то сети вот такая срань

variant of Win32/Conficker.Gen
variant of Win32/Conficker.AA

атакует постоянно с нескольких IP-шников. Компы которые привязаны к этим адресам, проверялись неоднократно (KIS, AVZ, Avast, DrWeb CureIT, Nod 32). Что делать как их изничтожить.

[regist]

Adskaya_Tvar, выполните рекомендации по лечению с Kido отсюда.

В частности в обязательном порядке:

• Необходимо закрыть уязвимости, установив обновления:
  
  MS08-067 (http://www.microsoft.com/rus/technet.../MS08-067.mspx)
  MS08-068 (http://www.microsoft.com/rus/technet.../MS08-068.mspx)
  MS09-001 (http://www.microsoft.com/rus/technet.../MS09-001.mspx)
  
  
• Отключить автозапуск с флешек и всего кроме CD (можно выполнив скрипт ниже):
  
  Выполните скрипт в АВЗ -
  
  

  begin
   RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
   RebootWindows(false);
  end.

  После выполнения скрипта компьютер перезагрузится.
  
• Пролечиться с помощью утилиты KidoKiller
  Скачайте утилиту, распакуйте архив в отдельную папку. Запустите.
  kk.zip (http://support.kaspersky.ru/downloads/utils/kk.zip)
  
  Сделайте на компьютерах, где будет обнаружена зараза логи согласно правилам раздела.