Неизвестный получил удаленный доступ к компьютеру

[FONT=Verdana]Ситуация следующая. Неизвестный получил удаленный доступ к компьютеру, изменил заставку рабочего стола[/FONT][FONT=Verdana], посещал некоторые страницы интернета(в браузерах осталась история). Больше ничего не заметил. Через подключение к удаленному рабочему столу поидее не возможно т. к. компьютер выходит в сеть через NAT, на учетных записях пользователей нет паролей.[/FONT]
[FONT=Verdana]Подозреваю что заразила [URL="http://rghost.ru/private/48485278/405be5f7eb37acdf69d297cfed13d079"]вот эта[/URL] программа, т. к. больше ничего подозрительного не запускалось.[/FONT]
[FONT=Verdana]Спс за помощь. [/FONT]

Уважаемый(ая) [B]evgen-pl[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Эти изменения в файл hosts сами вносили:

[CODE]
127.0.0.2 custom-host
127.0.0.2 www.custom
127.0.0.2 custom
[/CODE]

Если нет, то тогда [URL="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/URL] в HiJackThis эти строчки:

[CODE]
O1 - Hosts: 127.0.0.2 custom-host
O1 - Hosts: 127.0.0.2 www.custom
O1 - Hosts: 127.0.0.2 custom
[/CODE]

Сделайте логи RSIT ([url]http://virusinfo.info/showthread.php?t=115256[/url])

[QUOTE=mike 1;1034421]Эти изменения в файл hosts сами вносили:

[CODE]
127.0.0.2 custom-host
127.0.0.2 www.custom
127.0.0.2 custom
[/CODE][/QUOTE]

Установлен Denwer, он их содает.

Прикрепил логи RSIT.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Вопрос решен. Машина на VirtualBox, был включен удаленный дисплей без авторизации. Не знал что там такое есть, наверное сам тупанул. Спс за помощь.