Вирус Win32/Medbot...

Собственно Nod обнаружывает модификации этого вируса(Win32/Medbot.Du,Win32/Medbot.EF,Win32/Medbot.FF) но как и всегда после рестарта компа, они заново появляются. Вот логи

эту штука по сети засылается, может по локальной, а может с интернета.
фаерволл желательно поставить сторонний
а лучше обновления на виндовс, и настроить доступ к своему компу.
На момент создания логов кстати тоже её видно ;) во втором логе куча удаленных Trojan-proxy.Horst

ну причы я нашёл, это все из-за локального хаба . Какой тогда лучше фаерволл поставить?

ну это скорее вопрос отдельной темы, выбор зависит от нужных функций и т.п.
поищите по форуму - вот целый раздел [url]http://virusinfo.info/forumdisplay.php?f=40[/url]
;)