Создает в каждой папке дополнительную папку с аналогичным названием, присутствует в автозапуске и системных папках и т.д.
Printable View
Создает в каждой папке дополнительную папку с аналогичным названием, присутствует в автозапуске и системных папках и т.д.
В логах всё чисто,можете прислать autorun.inf,который попал в карантин.
Скорей всего в ходе проверки CureIt или онлайн проверкой Касперского зловреды были удалены.
[QUOTE]>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику[/QUOTE]
скажите что вам из этого нужно,остальное уберём.
На Email-Worm.Win32.Warezov не похоже.
[QUOTE='mars_morgana;132200']Создает в каждой папке дополнительную папку с аналогичным названием[/QUOTE]Это не возможно. Может создается файл с иконкой папки? Загрузите один из них по Правилам (см. приложение 2).
[QUOTE='mars_morgana;132200']присутствует в автозапуске[/QUOTE]Что присутствует? В логах ничего нет.