Антивирусник информирует об атаках

Антивирусник [FONT=Times New Roman][SIZE=3][FONT=Verdana]ESET NOD32[/FONT] [/SIZE][/FONT]информирует об атаках, но сканированием ничего не выявляется. Обнаружилось вчера; под покровом ночи явно какие-то собаки поналезли в ПК. Пока их присутствие никак не сказывается на работе, но я чувствую - есть они, паразиты. Можно ли их отловить?

Отключите антивирус и интернет!

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\bli71p.exe','');
QuarantineFile('WinCtrl32.dll','');
QuarantineFile('C:\WINDOWS\System32\drivers\Winvc38.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Winot74.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Winlr28.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\Winlq84.sys','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
DeleteService('WmdmPmSNNetman');
DeleteService('WMConnectCDS');
DeleteService('lanmanworkstationupnphost');
DeleteService('Winvc38');
DeleteService('Winot74');
DeleteService('Winbg27');
DeleteService('Winlr28');
DeleteService('Winvc38');
DeleteFile('C:\WINDOWS\System32\drivers\Winvc38.sys');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\drivers\Winlq84.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winlr28.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winot74.sys');
DeleteFile('WinCtrl32.dll');
DeleteFile('c:\bli71p.exe');
DelWinlogonNotifyByKeyName('WinCtrl32 ');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('WmdmPmSNNetman ');
BC_DeleteSvc('WMConnectCDS ');
BC_DeleteSvc('lanmanworkstationupnphost ');
BC_DeleteSvc('Winvc38 ');
BC_DeleteSvc('Winot74 ');
BC_DeleteSvc('Winbg27 ');
BC_DeleteSvc('Winlr28 ');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Ну вот, что-то получилось...

Граждане, гляньте логи, там уже все дохленькие или кто-то ещё шевелится?

выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Winpv40');
DeleteService('Winbh05');
DeleteFile('C:\WINDOWS\System32\drivers\Winbg27.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winbh05.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winpv40.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи ....

Повторяю логи, что-то там теперь?..

отключите антивирус ...
пофиксите ...
[code]
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
[/code]
выполните скрипт ....
[code]
begin
BC_DeleteSvc('TapiSrvHTTPFilter');
BC_DeleteSvc('NetDDEdsdmHidServ');
BC_DeleteSvc('dmserverDnscache');
BC_DeleteSvc('WmdmPmSNNetman');
BC_DeleteSvc('WMConnectCDS');
BC_DeleteSvc('lanmanworkstationupnphost');
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи начиная с пункта 10 правил ...

Сделано, как было сказано, вот логи

текстовик в автозапуске ваш ?

Ну вот... А так всё хорошо начиналось... Сейчас я спрошу, что такое текстовик и мой вопрос повесят на странице юмора...
Я не понимаю вопрос...

E:\README.TXT знакомо?

Не знаю... Вчера пыталась открыть словарик с диска, может это оттуда? Больше ничего похожего не припоминаю...

очень похоже ... но в автозапуске ему делать нечего ...
пофиксите ...
[code]
O4 - Startup: Talk Now!.lnk = E:\TALK-NOW\Tlknow16.exe
O4 - Startup: TalkNow ReadMe.lnk = E:\README.TXT
[/code]
какие-то проблемы остались ?

Мне кажется, что нет.

[QUOTE=Homo Sapience;260361]Мне кажется, что нет.[/QUOTE]
в логах ничего подозрительного

Ух, хорошо!