Есть подозрение что к моему ПК подключается удалённый администратор... Или у иеня паронойя?..

[MorDa]

Здравствуйте...

Дело в том что недавно я заподозрил что за мной кто-то "следит" (есть основания, т.к. комп рабочий, а организация у нас большая). По локальной сети подключён ещё ПК бухгалтера (на нём я нашёл гораздо больше уязвимостей и сильно подозрительных объектов). Я уже и позакрывал все подозрительные службы винды, в том числе все службы, связанные с удалённым подключением. Однако винда и АВЗ мне говорит, что разрешён сетевой доступ к дискам, а АВЗ - что разрешено удалённое администрирование. Кроме того АВЗ находит какого-то "перехватчика" (что-то типа такого), но не может его нейтрализовать. Не знаю относится ли это к делу, но иногда довольно сильно тормозит интернет, хотя онлайн тестеры скорости показывают стабильно высокую скорость.
Помогите разобраться с этой "бедой"... Хотя я допускаю, что это паранойя

Спасибо за внимание...

[Numb]

Логи, по-моему, чистые.
На всякий случай, программа AVZ - файл - выполнить скрипт - выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\drivers\Atapddlogbata.sys','');
QuarantineFile('c:\windows\system32\Atapddlogbata.sys','');
QuarantineFile('Atapddlogbata.sys','');
BC_Importall;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки, если карантин будет не пустой, загрузите его по ссылке http://virusinfo.info/upload_virus.php?tid=34256 , как написано в прил. 3 правил.

[MorDa]

Numb, карантин содержал только 6 файлов вида "bcqr0000"N".ini".

З.Ы. Комп самостоятельно перезагрузиться не сумел - повис...

З.З.Ы. Ув. профессионалы, подскажите где можно закрыть этот "доступ анонимного пользователя". Позакрывал уже всё что только можно, результат нулевой... http://pic.ipicture.ru/uploads/081121/AUqCpAAPk4.jpg

[Numb]

Доступ анонимного пользователя запрещать на рабочей машине, подключенной к локальной сети, КАТЕГОРИЧЕСКИ НЕ РЕКОМЕНДУЕТСЯ - можете потерять доступ к сетевым ресурсам, а, в случае, если машина включена в состав домена, то просто не пройти аутентификацию (не примет система ваше имя пользователя и пароль). Это те настройки, которыми должен управлять ваш системный администратор.

[MorDa]

Numb, ну, на самом деле, мне локалака практически не нужна.


Всем большое спасибо за ответы/помощь.