Подозрительно работает Windows

[AndreyRosl]

Проблемы:
самопроизвольно меняется доступ к файлам / папкам
в диспетчере задач появляется несколько копий процесса svhost.exe
по сети постоянно передаются файлы / пакеты

Несколько раз переустанавливал ПО - проблема не решалась.

p.s. при сканировании с помощью AVZ появилось окно: "В устройстве нет диска. Вставьте диск в устройство \Device\Harddisk\DR3


прицепил не все требуемые файлы

[AndreyRosl]

добавляю файл, который не прицепил

[Muzzle]

Почистите временные файлы интернета,и папку C:\Documents and Settings\User\Local Settings\temp
Вы делали полную проверку CureIt?
и что из этого вам нужно?остальное поправим

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

и сделайте доп.лог как сказано тут http://virusinfo.info/showthread.php?t=10387
только в обычном режиме.

[AndreyRosl]

Почистите временные файлы интернета,и папку C:\Documents and Settings\User\Local Settings\temp
Вы делали полную проверку CureIt?
и что из этого вам нужно?остальное поправим

и сделайте доп.лог как сказано тут http://virusinfo.info/showthread.php?t=10387
только в обычном режиме.

Полную проверку CureIt - делал
он нашел 4 трояна: 3 - удалил 1 - перенес в карантин

Из указанного мне ничего не нужно

Файл с протоколом прикрепляю

[zerocorporated]

1.Выполните скрипт:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
end.

[Muzzle]

Папки временных файлов почистили? в логах ничего зловредного не видно.
1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 ExecuteRepair(6);
end.

и ещё прикрепите лог cureit
лежит тут:
пуск--выполнить-%userprofile%\DoctorWeb

[AndreyRosl]

Спасибо,
Сейчас нахожусь далеко от того компа, как только доберусь до него - осуществлю необходимые операции.