Компьютер передает данные в интернет

[gxoct]

Компьютер передает данные в интернет, полностью загружая канал.

[Bratez]

Выполните скрипт в AVZ:

begin
 BC_QrSvc('protect');
 BC_QrSvc('msupdate');
 BC_QrSvc('FCI');
 BC_DeleteSvc('protect');
 BC_DeleteSvc('msupdate');
 BC_DeleteSvc('FCI');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Поищите через AVZ - Сервис - Поиск файлов на диске файл msupdate.sys.
Если найдется - добавьте в карантин.
Пришлите карантин согласно приложению 3 правил.
Сделайте новые логи.

[gxoct]

msupdate.sys не нашёл

[Bratez]

Больше ничего плохого не наблюдается.
Надеюсь, проблема исчезла?

Из этого списка что-нибудь нужно? -

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Remote Registry)
>> Службы: разрешена потенциально опасная служба TermService (Terminal Services)
>> Службы: разрешена потенциально опасная служба SSDPSRV (SSDP Discovery Service)
>> Службы: разрешена потенциально опасная служба Schedule (Task Scheduler)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Remote Desktop Help Session Manager)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя

[gxoct]

Смотря что такое SSDPSRV (SSDP Discovery Service)?
Остальное не нужно.

[rubin]

Данная служба включает обнаружение UPnP-устройств в домашней сети.

[gxoct]

Я так понимаю все вышеперечисленное лучше отрубить?

[rubin]

Выключить - лучше.
Скажите, что не нужно, мы Вам поможем

[gxoct]

Не знаю как выключить автозапуск программ с CDROM и административный доступ к локальным дискам (C$, D$ ...)
Остальное через msconfig выключил.

[Bratez]

Карантин вы забыли прислать - желательно.

[gxoct]

В карантине пусто

[rubin]

Не знаю как выключить автозапуск программ с CDROM и административный доступ к локальным дискам (C$, D$ ...)

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
RebootWindows(true);
end.

[gxoct]

Благодарю за помощь, наде.сь проблем больше не будет