iptablse 问题，请高手指点。

stao

我的区域网好多机器，感染了病毒。我从主机用tcpdump 看到就，
[root@FireWall sysconfig]# iptables -t nat -D PREROUTING -s 192.168.0.133 -p tc
p -m tcp --dport 80  -j DNAT --to-destination  59.107.87.8:80
封掉，并通知机主杀毒，可是这样治标不治本，并且机毒杀毒之后，还要手工恢愎，有没有什么更好的方法？急，请高手指点！