Помогите почистить зверинец

[sparrow]

to Pavel A: не сработало.

to Numb: сработал совет из первой ссылки, правда при этом отключилась сетевая карта, но включилась потом спокойно, стандартным способом.
Брэндмауэр работает.
По поводу уязвимостей: мне кажется ничего из перечисленного не используется, правда машина периодически подключается к ЛВС (на том же сет.подключении, что и интернет, т.е. никогда одновременно) и запускается какая-нибудь задача с нашего сервера, например 1С. Может только служба терминалов, и то не знаю зачем она нужна.

[sparrow]

Остался запуск окна "Мои документы" при загрузке, как убрать?
И появилось еще при загрузке сообщение от брэндмауэра, что он блокирует программу javaw, издатель неизвестен. Я ему (брэндмауэру) сказал продолжать блокировать.

[PavelA]

Профикси строчку:
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit .exe

а javaw вылезает из-за старта примочки от HP.

[Numb]

Опять в дополнение: Java у вас старая очень, хорошо бы обновить: http://www.java.com/ru/download/index.jsp
И еще - в автозагрузке стоит Outlook.lnk - это ярлык, запускать может что угодно, так что хорошо бы проверить, что именно. Я так и не понял до конца, как организована ваша сеть, но вот этот скрипт AVZ можно, думаю, смело выполнять:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
RebootWindows(true);
end.

Он прикроет возможные уязвимости и не должен затронуть сетевой функционал. Имейте в виду, что, в процессе выполнения скрипта, машина перезагрузится.
И совсем напоследок: подумайте все-же о замене Avast!-а каким-нибудь коммерческим антивирусом. Обсуждение рекомендованных антивирусов на вирусинфо велось здесь: http://virusinfo.info/showthread.php?t=1550 . А активного заражения больше, похоже, не видно.

[sparrow]

Спасибо всем.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 4
• Обработано файлов: 39
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\winable\\uninstall.exe - Trojan.Win32.Small.oa (DrWEB: Trojan.Winpop)
  2. c:\\program files\\winable\\winable.exe - Trojan-Downloader.Win32.Adload.lj (DrWEB: Trojan.Rond)
  3. c:\\windows\\system32\\drivers\\gaa26.sys - Rootkit.Win32.Agent.it (DrWEB: Trojan.NtRootKit.371)
  4. c:\\windows\\system32\\drivers\\tcpip.sys - Trojan.Win32.Patched.ao (DrWEB: BackDoor.Groan)
  5. c:\\windows\\system32\\ipv6monl.dll - Trojan-Spy.Win32.BZub.ih (DrWEB: Trojan.PWS.Tanspy.712)
  6. c:\\windows\\system32\\ntoskrnl.exe - Trojan.Win32.Patched.ah (DrWEB: Trojan.Spambot.2381)
  7. c:\\windows\\system32\\simp_dll.dll - Trojan-Proxy.Win32.Pixoliz.fr (DrWEB: Trojan.Spambot)
  8. c:\\windows\\system32\\spooldr.sys - Email-Worm.Win32.Nulprot.e (DrWEB: Trojan.NtRootKit.375)
  9. c:\\windows\\system32\\spoolsvv.exe - Trojan-Proxy.Win32.Agent.oz (DrWEB: Trojan.Spambot)
  10. c:\\windows\\system32\\syscvms.exe - Packed.Win32.PolyCrypt.d (DrWEB: Trojan.Packed.166)