Бесмертный вирус!!!

на дисках С и D обнаруживается вирус
27-08-2006 12:24:46 [CL] C:\WINDOWS\system32\spool\drivers\setup.exe - инфицирован Trojan.Spambot
27-08-2006 12:25:05 [CL] C:\WINDOWS\system32\spool\drivers\setup.exe - удален
27-08-2006 12:25:05 [CL] D:\setup.exe - инфицирован Trojan.Spambot
27-08-2006 12:25:10 [CL] D:\setup.exe - удален
после его удаления через какое то время он появляется снова!
на диске С доступа нет, но папка где он обнаруживается с доступом , может с принтером связанно, у него общий доступ

1. Включите Брандмауэр Windows.
2. Вам нужна служба NetMeeting Remote Desktop Sharing? Если нет отключите.
3. Пароли на всех пользователей компьютера с правами администратора стоят надежные? В любом случае их лучше изменить.
4. Сеть, к которой подключен компьютер рабочая или домашняя?

[quote=AndreyKa]1. Включите Брандмауэр Windows.
2. Вам нужна служба NetMeeting Remote Desktop Sharing? Если нет отключите.
3. Пароли на всех пользователей компьютера с правами администратора стоят надежные? В любом случае их лучше изменить.
4. Сеть, к которой подключен компьютер рабочая или домашняя?[/quote]

1 даже при включонном брэндмауре вирус проходил
2 что за служба , за что отвечает и как её выключить?
3 пользователь один, Я и паролей просто нет
4 сеть рабочая, порядка 10 компов в сети

[QUOTE=Ахмед]3 пользователь один, Я и паролей просто нет[/QUOTE]
Вот это дыра :). Через неё зверя и кидают.
Пароли поставить. И на "Я", и на Администратора (он есть, если поглубже копнёте, увидите).

-5 отключить, на время, восстановление системы... банальность, но попробовать стоит.

P.S. это не глядя в логи, так, на всякий случай ;)

[quote]>2. Вам нужна служба NetMeeting Remote Desktop Sharing? Если нет отключите.
2 что за служба , за что отвечает и как её выключить?[/quote]
Системная служба общего доступа к рабочему столу NetMeeting позволяет прошедшим проверку пользователям удаленно управлять рабочим столом Windows с другого компьютера.
[url]http://www.oszone.net/2602/NetMeeting_Remote_Desktop_Sharing[/url]

Кнопка Пуск – Панель управления – Администрирование – Службы - NetMeeting Remote Desktop Sharing – Кнопка Стоп - Тип запуска из списка выбрать – Отключено - ОК.