Мои письма попадают в спам, был вирус Trojan.DownLoader

Началось с того, что мои письма перестали доходить до адресатов. сначала не понял в чем дело. Еще Internet Explorer вылетал иногда. И проблема записи на CD-R, диски пишутся через раз. Стали появляться файлы autoran.inf всякие, на D появилась папка Recicled. На флешки NOD ругался периодически, когда их вставляешь в комп. Запустил NOD32 (обновляется) - был вирус Trojan.DownLoader.37508 и что-то еще вроде. Далее сделал все по вашей схеме - CureIT, AVZ и т.д. CureIT нашел и удалил не только Trojan.DownLoader.37508 но и другие вирусы (если нужно - напишу, лог есть). Подскажите, сейчас все нормально? (Логи прилагаю). И вопрос - какой антивирус лучше использовать и какой фаэрвол? Компьютер - ноутбук, интернет - выделенка VPN. И уже после выполнения всех процедур, при просмотре этого сайта (хотел посмотреть как прикреплять логи, нажал на картинку) Internet Explorer опять вылетел. Там было сообщение - заблокировано окно и программа была закрыта.
Заранее спасибо.

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DelBHO('C313CF73-125F-3562-44FC-E755D912C63C');
QuarantineFile('C:\WINDOWS\Media\ole32.dll','');
DeleteFile('C:\WINDOWS\Media\ole32.dll');
BC_ImportAll;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=16634[/url]

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O16 - DPF: {33331111-1111-1111-1111-615111193427} - [/CODE]

Я когда запускал AVZ отключал ВСЕ программы, в том числе и то что было в трее (или как он пишется, в-общем около часов) - это важно, не нужно все переделывать? Можно приступать к выполнения Ваших указаний?

[size="1"][color="#666686"][B][I]Добавлено через 29 минут[/I][/B][/color][/size]

Все сделал. Только вопрос по трею остался (смотрите выше).

В принципе остановленного антивируса и так хватает для выполнения скрипта:)

Огромное спасибо! После выполнения всех рекомендаций сделал логи еще раз. Теперь все нормально?

Чисто. Что из этого не нужно?[CODE]>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику[/CODE]

1)Работать за компьютером с правами ограниченного пользователя.
2) Пользоваться для хождения по интернету альтернативным браузером [b]с отключёнными скриптами по умолчанию с лёгкостью разрешая доверенным сайтам выполнять скрипты [/b]([url=http://virusinfo.info/showthread.php?p=121290#post121290]Firefox[/url] это позволяeт делать в отличии от IE 7 ,6....)
Тогда большинство зловредов не смогут установиться :)

[quote=Maxim;174838]Чисто. Что из этого не нужно?[code]>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику[/code][/quote]


Если честно не знаю... Наверное все это не нужно.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[quote=drongo;174840]1)Работать за компьютером с правами ограниченного пользователя.
2) Пользоваться для хождения по интернету альтернативным браузером [B]с отключёнными скриптами по умолчанию с лёгкостью разрешая доверенным сайтам выполнять скрипты [/B]([URL="http://virusinfo.info/showthread.php?p=121290#post121290"]Firefox[/URL] это позволяeт делать в отличии от IE 7 ,6....)
Тогда большинство зловредов не смогут установиться :)[/quote]

А как работать с правами ограниченного пользователя (в смысле не администратором заходить?) А фаэрвол ставить, или Брандмауер Windows настроить?

[QUOTE=Yuri_R;174843]Если честно не знаю... Наверное все это не нужно.[/QUOTE]Есть локальная сеть, расшаренные папки?

[quote=Maxim;174847]Есть локальная сеть, расшаренные папки?[/quote]

Дома пользуюсь компьютером - ноутбук. Расшаренных папок нет. Интернет - VPN сеть. Если это все запретить - будет Интернет работать? И в офисе смогу к сети подключиться? Правда не разу его в офис пока и не брал.

Тогда не будем ни чего трогать.

Спасибо! Впредь буду аккуратней. Вот уже браузер Opera поставил.

[url]http://virusinfo.info/showpost.php?p=96895&postcount=1[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]