Отключается брандмауэр Windows

[Склеротик]

Здравствуйте!
С некоторых пор при включении компьютера утром возникает сообщение об отключенном брандмауэре Windows (Стоит XP SP3) DrWeb пятой версии ничего сказать про это не может. Пожалуйста, посмотрите логи, может найдете заразу. Спасибо!

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\twex.exe,

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Жанна\Local Settings\Temp\~DF37EA.tmp','');
 QuarantineFile('C:\WINDOWS\system32\twex.exe','');
 DeleteFile('C:\WINDOWS\system32\twex.exe');
 DeleteFile('C:\Documents and Settings\Жанна\Local Settings\Temp\~DF37EA.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Склеротик]

Все сделал, карантин выслал, логи повторил.

[Rene-gad]

Ничего подозрительного.
Жалобы есть?
Насчет Виндовс-Файрвола : http://virusinfo.info/showthread.php?t=30079

[Склеротик]

Вроде все пашет, тьфу-тьфу! Спасибо за оперативную помощь!
P.S. Ссылку посмотрел - это не мой случай , брандмауэр полностью работоспособный.

[Гриша]

Скажите где вы зверье берете? Вчера только лечились

[Склеротик]

Скажите где вы зверье берете? Вчера только лечились

Стоит несколько машин. Вот взялся за чистку - грязно в Интернете.
То, что лечили вчера, подхвачено - будете смеяться - после посещения сайта этнографического музея. Что хошь, то и думай, но это проверено - при повторном захождении на сайт получаем то же г-о на машине.

[Rene-gad]

ОТ:

То, что лечили вчера, подхвачено - будете смеяться - после посещения сайта этнографического музея.

Не будем В форуме Авиры где-то с полгода назад был топик: дама - хозяйка форума для пожилых людей - пожаловалась на взлом форума. Взломали таким образом, что ни один хороший АВ (Авира принадлежит к таким) не пускал людей на портал, т.к. оттуда звери прыгали.

[Склеротик]

ОТ:
Не будем В форуме Авиры где-то с полгода назад был топик: дама - хозяйка форума для пожилых людей - пожаловалась на взлом форума. Взломали таким образом, что ни один хороший АВ (Авира принадлежит к таким) не пускал людей на портал, т.к. оттуда звери прыгали.

Ну, не будем, так не будем.
Просто у нас как раз стоит такой хороший, лецинзионный АВ - DrWeb. По работе приходится иногда заходить на незнакомые сайты, так что от зверьков полностью не уберечься. А вообще, человека заменить программой сложно! Еще раз спасибо за Вашу работу! Удачи!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\twex.exe - Trojan.Win32.Agent2.fcf ( BitDefender: Trojan.Generic.1571465 )