SOS! в компе обнаружена угроза! помогите, плз!

[Nata_Lee]

Дорогие люди, помогите, пожалуйста, срочно!!!
Насколько это опасно и что можно сделать... к нашему системщику обращаться боюсь, взбесится и отключит инет насовсем



Symantec выдал следующее:

Bloodhound.Exploit.109

имя файла movie[1].qtl

тип угрозы: файл, Макро

текущий путь: Documents and Settings/Temp internet etc, Я ПРОВЕРИЛА, ТАКОГО ФАЙЛА ТАМ НЕТУ!!!

действие: НЕ ИСПРАВЛЕН

Очень жду советов! Спасибо!

[пИтрович]

тЫц

[Nata_Lee]

Большущее спасибо!
почитала по ссылке... поняла, что вроде ничего особенно серьезного... но для меня это всё китайская грамота, может не поленитесь в двух словах объяснить по-тупому, в смысле для тупых?
Особенно интересует: надо что-то делать самостоятельно или все-таки придется каяться системщику? может, как-то можно журнал угроз в Симантеке почистить?
Я себя чувствую буквально сапером, не имеющим права на ошибку... кроме шуток, у нас с этим всё серьезно.

[Evgenik]

Сообщение от Nata_Lee

Большущее спасибо!
почитала по ссылке... поняла, что вроде ничего особенно серьезного... но для меня это всё китайская грамота, может не поленитесь в двух словах объяснить по-тупому, в смысле для тупых?
Особенно интересует: надо что-то делать самостоятельно или все-таки придется каяться системщику? может, как-то можно журнал угроз в Симантеке почистить?
Я себя чувствую буквально сапером, не имеющим права на ошибку... кроме шуток, у нас с этим всё серьезно.

Если нет, то Симантек его вероятно прибил

[Nata_Lee]

Сообщение от Evgenik

Если нет, то Симантек его вероятно прибил

спасибо, я очнеь надеюсь что прибил...

что с журналом угроз можно сделать, знает кто-нибудь?

[alyen]

Нортор обычно ставится как корпоративны йантивирус. Соответственно все логи ведутся на серваке.. С локальной машины мало что можно с сервером сделать (при условии адекватного сисадмина)

Рекомендую прогнать машину DR-Web-овской утилитой ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe и утилитой AVZ http://z-oleg.com/secur/avz/download.php

[Nata_Lee]

Сообщение от alyen

Нортор обычно ставится как корпоративны йантивирус. Соответственно все логи ведутся на серваке.. С локальной машины мало что можно с сервером сделать (при условии адекватного сисадмина)

Рекомендую прогнать машину DR-Web-овской утилитой ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe и утилитой AVZ http://z-oleg.com/secur/avz/download.php

спасибо! пытаюсь понять... а что такое Нортор? и что нужно делать с сервером?
сисадмин не вполне адекватен, в том-то и дело... "нэмного бэшэный попался" (с) как у нас в корпоративе это всё организовано, я не знаю, но в случае угроз он (сисадмин) роется в конкретной машине, а не на сервере