Win32: Agent-Aefo(Trj)

[QUOTE=gjf;498948]Тем более, что качаются картинки, а не исполняемые файлы.
[/QUOTE]
Антивирус реагирует остро на эти картинки. В некоторых папках были и исполняемые файлы *.exe

Тогда логи делать обязательно.

[QUOTE=thyrex;499272]Вот такие логи сделайте

[URL]http://virusinfo.info/showthread.php?t=58309[/URL]
[URL]http://virusinfo.info/showpost.php?p=457118&postcount=1[/URL][/QUOTE]
Вот, прошу

version.txt это несовсем от ComboFix'a :)

Сорри, сейчас найду нужный

Вот

Чисто. Детишкам дать по заднице :)
Установите все последние [URL="http://update.microsoft.com"]обновления системы Windows[/URL] и используемых программ. И вообще, постарайтесь выполнить все советы, [URL="http://virusinfo.info/showthread.php?t=30339"]указанные здесь[/URL] - это максимально отдалит время нашей следующей с Вами встречи :)

Деинсталлируйте ComboFix: нажмите [b]Пуск[/b] => [b]Выполнить[/b] в окне наберите команду [b]Combofix /u[/b], нажмите кнопку "[b]ОК[/b]"


Скачайте [url="http://oldtimer.geekstogo.com/OTC.exe"]OTCleanIt[/url], запустите, нажмите Clean up

Cпасибо, конечно, за помощь, но скажите, в машине были вирусы ? И с помощью чего Вы их убили? Интересно, блин...

[size="1"][color="#666686"][B][I]Добавлено через 1 час 19 минут[/I][/B][/color][/size]

только что навалило в : D:\Documents and Settings\All Users\Документы
новые папки [B]Прослушивание разговоров в ICQ, IRC-чатах, Mail.Ru Agent, E-Mail[/B] ( папки E-Mail Sniffer, ICQ Sniffer, IRC Sniffer, Mail.Ru Agent Sniffer и файл SPYWare Sniffers.NET.txt) , [B]Как увеличить грудь в домашних условиях[/B] - это уже было выше.

Компьютер в локалке? Файлы появляются в расшаренных папках?

Да, компьютер в локалке. По поводу расшареных папок сказать не могу. Сам на системном диске ничего не расшаривал. Может по умолчанию они там как-то расшариваются.

[B]D:\Documents and Settings\All Users\Документы[/B] - это расшаренная папка Общих документов

Соответственно зараза лезет к Вам из локалки, я думаю

Да там не везде и не совсем зараза. Может, кто-то из кулхацкеров пытается что-то копировать.
Снимите доступ к папкам извне.

[QUOTE=gjf;499864]
Снимите доступ к папкам извне.[/QUOTE]
Если не затруднит Вас, подскажите, как это сделать?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE=gjf;499864]Да там не везде и не совсем зараза. [/QUOTE]
Вот здесь вопрос: что значит не везде и не совсем? Спасибо.

На папках, в которых появляется зараза, кликните правой кнопкой мыши и выберите "Общий доступ и безопасность". Убедитесь, что галка не стоит на доступе - короче, должно быть как на рисунке.

Попробую. Спасибо. И,кстати, я нажал :-), не только написал.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]