Помогите! Атакуют!

[COLOR=black][FONT=Verdana]Добрый день! Некоторое время назад антивирус Семантик начал выдавать предупреждения об обнаружении опасных объектов. Предупреждения появлялись практически при открытии каждой страницы в интернете. Проверка Семантиком же показывала отсутствие вирусов. Тогда я переустановила систему и поставила пробную версию Касперского. При первой же проверке антивирус нашел около 600 файлов всяческой гадости, и, конечно, я их удалила. Пару дней все было нормально, но затем опять пачками начали всплывать предупреждения с содержанием типа.. обнаружена троянская программа..., вредоносная программа..., вирус..., кажется еще что-то. Ну и опять возникли проблемы с интернетом. Очень прошу вашей помощи. По инструкции все выполнила, файлы прилагаются.[/FONT][/COLOR]

в логах чисто ... ваш антивирус справляется.....
sezam.exe - это нужно ,авторизатор ?
стоит разобраться с этим ...
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

Надо довычистить Симантека. На его сайте есть утилита для корректного удаления.

Спасибо за отзывы!
V_Bond, да, Сезам нужен.
А с тем что вы написали я бы с удовольствием разобралась, только не знаю как. Я не специалист. На сайте есть инструкция?
PavelA, я что-то не вижу. Не дадите прямую ссылку?

[QUOTE=Фанта;154885]На сайте есть инструкция? Не дадите прямую ссылку?[/QUOTE]
есть: [url]http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2005033108162039?OpenDocument&lg=en&ct=us&seg=hho&src=hot[/url]
Но сначала Вам надо вспомнить - какая версия симантека у Вас была.

Symantec AntiVirus Corporate Edition - это название версии?

[QUOTE=Фанта;154890]Symantec AntiVirus Corporate Edition - это название версии?[/QUOTE]Это название продукта.
Вы на ссылочку мою нажимали? Обратите внимание на список версий внизу, где стоит: Choose your product ;)

Rene-gad, нет, к огромному сожалению не получается вспомнить.
Видимо так и придется теперь жить с сотнями уведомлений в день :)

[QUOTE=Фанта;154907]Rene-gad, нет, к огромному сожалению не получается вспомнить.
Видимо так и придется теперь жить с сотнями уведомлений в день :)[/QUOTE]
Сейчас скрипт нарисую для удаления лишних сервисов, но мусора все равно много останется. Надо посмотреть в "Установке и удалении программ" там ничего от Симантека не осталось.
Вот для удаления сервисов.
[CODE]begin
BC_DeleteSvc('ccPwdSvc');
BC_DeleteSvc('ccSetMgr');
BC_DeleteSvc('SPBBCSvc');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Надо будет сделать еще вот такой лог:[url]http://virusinfo.info/showthread.php?t=10387[/url] в защищ. режиме.

Скрипт выполнила. Надеюсь правильно. Компьютер перезагрузился и все.
В Установке и удалении программ ничего от Симантика не осталось.
Лог сделала. Файл в приложении.

осталось еще пара хвостов от симантика ...
выполните скрипт...
[code]
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
DeleteFile('C:\Program Files\Common Files\Symantec Shared\SSC\vpshell2.dll');
BC_DeleteSvc('SPBBCDrv');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]

Скрипт выполнила. Лог делать?
Пердупреждения все равно есть, но уже меньше.
И еще интернет нормально работает, но как только захожу на [url]:http:http://livejournal.com[/url], сразу и куча предупреждений и страница не отображается. Иногда помогает исправление подключения по локальной сети. Это уже надо наверное с провайдером разбираться?

повторите последний ....

Сделала.
Кстати, если[COLOR=black] livejournal в IE со скрипом после исправления подключения отображается, то в Опере и Мозилле вообще тишина. [/COLOR]

Не удалился файлик, или только запись в реестре осталась.

Выполнить:
[CODE]begin
BC_DeleteFile('C:\Program Files\Common Files\Symantec Shared\SSC\vpshell2.dll');
BC_Activate;
RebootWindows(true);
end.[/CODE]

При заходе на страницу в ИЕ внизу в строке статуса значок Касперского появляется?

Строка статуса это где появляются надписи вроде... узел найден, ожидается ответ и так далее? Если да, то нет не появляется, только отчет о конфиденциальности.
Сейчас посмотрела статистику в Касперском, за три часа уже 60 уведомлений накопилось "Вредоносный HTTP-объект <:http:ads.adslooks.info/ads.js>: обнаружено: троянская программа 'Trojan-Downloader.JS.Agent.agx'."
За что они меня атакуют ? :)

теперь думаю точно будет чисто ...
[code]
begin
DeleteFile('C:\Program Files\Common Files\Symantec Shared\SSC\vpshell2.dll');
DelCLSID('BDA77241-42F6-11d0-85E2-00AA001FE28C');
BC_ImportDeletedList
ExecuteSysClean;
BC_Activate;
end.
[/code]

пишет ошибка ';' expected в позиции 5:1

попробуйте так
[code]
begin
DeleteFile('C:\Program Files\Common Files\Symantec Shared\SSC\vpshell2.dll');
DelCLSID('BDA77241-42F6-11d0-85E2-00AA001FE28C');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
end.
[/code]

[QUOTE=Фанта;155070]Строка статуса это где появляются надписи вроде... узел найден, ожидается ответ и так далее? Если да, то нет не появляется, только отчет о конфиденциальности.
Сейчас посмотрела статистику в Касперском, за три часа уже 60 уведомлений накопилось "Вредоносный HTTP-объект <:http:ads.adslooks.info/ads.js>: обнаружено: троянская программа 'Trojan-Downloader.JS.Agent.agx'."
За что они меня атакуют ? :)[/QUOTE]

Это не они атакуют. А Вы на такие адреса заходите "зараженные".

А ссылочку надо убить в сообщении, используя :http: