Есть подозрение что к моему ПК подключается удалённый администратор... Или у иеня паронойя?..

Здравствуйте...

Дело в том что недавно я заподозрил что за мной кто-то "следит" (есть основания, т.к. комп рабочий, а организация у нас большая). По локальной сети подключён ещё ПК бухгалтера (на нём я нашёл гораздо больше уязвимостей и сильно подозрительных объектов). Я уже и позакрывал все подозрительные службы винды, в том числе все службы, связанные с удалённым подключением. Однако винда и АВЗ мне говорит, что разрешён сетевой доступ к дискам, а АВЗ - что разрешено удалённое администрирование. Кроме того АВЗ находит какого-то "перехватчика" (что-то типа такого), но не может его нейтрализовать. [I]Не знаю относится ли это к делу, но иногда довольно сильно тормозит интернет, хотя онлайн тестеры скорости показывают стабильно высокую скорость. [/I]
Помогите разобраться с этой "бедой"... [I]Хотя я допускаю, что это паранойя:)[/I]

[B][COLOR=Blue]Спасибо за внимание...[/COLOR][/B]

Логи, по-моему, чистые.
На всякий случай, программа AVZ - файл - выполнить скрипт - выполните скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\drivers\Atapddlogbata.sys','');
QuarantineFile('c:\windows\system32\Atapddlogbata.sys','');
QuarantineFile('Atapddlogbata.sys','');
BC_Importall;
BC_Activate;
RebootWindows(true);
end.[/code] После перезагрузки, если карантин будет не пустой, загрузите его по ссылке [url]http://virusinfo.info/upload_virus.php?tid=34256[/url] , как написано в прил. 3 правил.

[B]Numb[/B], карантин содержал только 6 файлов вида "bcqr0000"[B]N[/B]".ini".

З.Ы. Комп самостоятельно перезагрузиться не сумел - повис...

З.З.Ы. Ув. профессионалы, подскажите где можно закрыть этот "доступ анонимного пользователя". Позакрывал уже всё что только можно, результат нулевой... [url]http://pic.ipicture.ru/uploads/081121/AUqCpAAPk4.jpg[/url]

Доступ анонимного пользователя запрещать на рабочей машине, подключенной к локальной сети, [b]КАТЕГОРИЧЕСКИ НЕ РЕКОМЕНДУЕТСЯ[/b] - можете потерять доступ к сетевым ресурсам, а, в случае, если машина включена в состав домена, то просто не пройти аутентификацию (не примет система ваше имя пользователя и пароль). Это те настройки, которыми должен управлять ваш системный администратор.

[B]Numb,[/B] ну, на самом деле, мне локалака практически не нужна.


[B]Всем большое спасибо за ответы/помощь.[/B]