Возможно компьютер заражён!!!

[FONT=Times New Roman][SIZE=3]Здравствуйте уважаемые мужчины![/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Я самый обычный пользователь и с проблемой безопасности сталкиваюсь впервые.[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]У меня стоит Нортон, он меня вполне устраивал до сегодняшнего дня!!![/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Уже три дня как он мне с завидным постоянством выдаёт сообщение что меня атакует какой то порт! А сегодня выдал 3 сообщения что нашёл и заблокировал Трояна![/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Высылаю вам логии. Очень прошу помочь.[/SIZE][/FONT]

Простите, забыла приложить ещё один лог!

пофиксите в HijackThis:
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

Программу Serv-U сами ставили? Что-то она грузится из временной папки:
C:\DOCUME~1\DE09~1\LOCALS~1\Temp\Rar$EX02.172\Serv-U\ServUDaemon.exe

Если сами ее не ставили, то удалите содержимое папки
C:\DOCUME~1\DE09~1\LOCALS~1\Temp\Rar$EX02.172\Serv-U\

[QUOTE]пофиксите в HijackThis:
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
[/QUOTE]

Простите мне мою ограниченность, но что я должна сделать?

[QUOTE]Программу Serv-U сами ставили? Что-то она грузится из временной папки:
C:\DOCUME~1\DE09~1\LOCALS~1\Temp\Rar$EX02.172\Serv -U\ServUDaemon.exe
[/QUOTE]
Ставила сама, но давно уже удалила.Да видимо не до конца!

[QUOTE=Marija]Простите мне мою ограниченность, но что я должна сделать?
[/QUOTE]
Ответ на Ваш вопрос тут:
[url]http://virusinfo.info/showthread.php?t=4491[/url]

[B]kps[/B]
Спасибо за подсказку!

[QUOTE]пофиксите в HijackThis:
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
[/QUOTE]
Сделала!

[QUOTE]Если сами ее не ставили, то удалите содержимое папки
C:\DOCUME~1\DE09~1\LOCALS~1\Temp\Rar$EX02.172\Serv -U\[/QUOTE]
Не хочет удаляться!!!

[QUOTE]Программу Serv-U сами ставили? Что-то она грузится из временной папки:
C:\DOCUME~1\DE09~1\LOCALS~1\Temp\Rar$EX02.172\Serv -U\ServUDaemon.exe

Если сами ее не ставили, то удалите содержимое папки
C:\DOCUME~1\DE09~1\LOCALS~1\Temp\Rar$EX02.172\Serv -U\[/QUOTE]

Удалила!!!

А в остальном мой компьютер чистый?Гадостей никаких нет?

[QUOTE]Не хочет удаляться!!![/QUOTE]
Сначала в AVZ удалите службу Serv-U (Сервис-Диспетчер служб и драйверов.) Выделить строку с Serv-U и нажать кнопку с крестом.
Или удаляйте в Безопасном режиме.

PS. Напишите, какой порт у вас атакуется и какого трояна нашел Нортон и в каком файле.

[QUOTE]PS. Напишите, какой порт у вас атакуется и какого трояна нашел Нортон и в каком файле.[/QUOTE]

Атака:
[QUOTE]25.03.2006 12:22:19,Intrusion: HTTP MS IIS NTLM ASN1 BO.,"Intrusion: HTTP MS IIS NTLM ASN1 BO. Intruder: 213.182.221.212(3572). Risk Level: High. Protocol: TCP. Attacked IP: UNISEMPRON3000(213.182.207.82). Attacked Port: http(80)."
25.03.2006 17:48:31,Intrusion: HTTP MS IIS NTLM ASN1 BO.,"Intrusion: HTTP MS IIS NTLM ASN1 BO. Intruder: 213.182.221.55(4186). Risk Level: High. Protocol: TCP. Attacked IP: UNISEMPRON3000(213.182.207.82). Attacked Port: http(80)."
25.03.2006 12:22:19,Intrusion detected and blocked. All communication with 213.182.221.212 will be blocked for 30 minutes.,Intrusion detected and blocked. All communication with 213.182.221.212 will be blocked for 30 minutes.
24.03.2006 13:43:39,Intrusion: HTTP MS IIS NTLM ASN1 BO.,"Intrusion: HTTP MS IIS NTLM ASN1 BO. Intruder: 213.182.221.55(3688). Risk Level: High. Protocol: TCP. Attacked IP: UNISEMPRON3000(213.182.207.82). Attacked Port: http(80)."
[/QUOTE]

Сообщение о Трояне:
[QUOTE]25.03.2006 17:51:06,Auto-Protect,Download.Trojan,Access denied,File,N/A,N/A,200603220033,11.0.16.2,Сергей Попов,UNISEMPRON3000,Source: C:\Documents and Settings\Сергей Попов\Local Settings\Temporary Internet Files\Content.IE5\Y9IDGJET\cursor[1].htm[/QUOTE]

Извените,не хочу показаться чересчур навясчивой,но хотелось бы получить ответ.У меня всё чисто?

[QUOTE=Marija]Извените,не хочу показаться чересчур навясчивой,но хотелось бы получить ответ.У меня всё чисто?[/QUOTE]
Повторно сделайте три лога (согласно Правилам) и прикрепите в этой теме. Тогда эксперты смогут сказать, всё ли чисто или нет.

Судя по первому логу HJ, у Вас вроде ничего подозрительного в памяти не висит.
Но так как Вы используете Нортон, к-рый плохо защищает от троянов (в здешних тестах он занимает первое место с конца :) ), я бы еще порекомендовал на всякий случай проверить комп бесплатной утилитой от DrWeb - [url=ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe]CureIT![/url] или любым из [url=http://virusinfo.info/showthread.php?t=1550]рекомендуемых антивирусов[/url].

Вот логи.

Я ничего крименального не вижу.
Для полной уверенности сделайте то, что написано в первом сообщении тут:
[url]http://virusinfo.info/showthread.php?t=3519[/url]
Если, конечно, у вас есть возможность закачать архив большого размера.
---
Извините, что дал совет сделать то, что уже сдалано. :)

[QUOTE]Для полной уверенности сделайте то, что написано в первом сообщении тут:
[URL="http://virusinfo.info/showthread.php?t=3519"]http://virusinfo.info/showthread.php?t=3519[/URL]
Если, конечно, у вас есть возможность закачать архив большого размера.
[/QUOTE]
Это я уже два дня назад сделала.

Понимаете,меня очень беспокоит что до сих пор Нортон выдаёт сообщения что мой компьютер атакован!Как мне от этого избавиться?

[QUOTE=Marija]
Понимаете,меня очень беспокоит что до сих пор Нортон выдаёт сообщения что мой компьютер атакован!Как мне от этого избавиться?[/QUOTE]
От этого никак не избавится, кроме того, как отключить эти сообщения.
Не обращяйте на них внимание, в этом нет опасности.

Большое вам всем спасибо!Я вам очень благодарна!