ad-aware опять нашёл у меня sleep.dat

[yevgeny]

здравствуйте, это опять я. ad-aware опять нашёл у меня вышеупомянутый sleep.dat. сам комп на этот раз вроде бы в рестарт не кидает, но скорость работы в инете очень медленная. помогите пожалуйста исправить это.
я думаю, меня ломают с сетки, т.к. проблемы с вирусами уже давно, причём наглядный пример - я не лазил ни по каким порносайтам, не искал кряки и т.д., и спустя неделю опять вирус.
я не знаю, что надо отключить в системе и перечня, написанного товарищем выше. ПК домашний, это всё, что я могу сказать. по идее, можно отключить всё.
логи:

[V_Bond]

пофиксите ..

O4 - HKCU\..\Run: [froody] C:\WINDOWS\system32\timoty.exe
O20 - AppInit_DLLs: C:\WINDOWS\system32\sleep.dat

выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\timoty.exe','');
 QuarantineFile('C:\WINDOWS\system32\sleep.dat','');
 DeleteFile('C:\WINDOWS\system32\sleep.dat');
 DeleteFile('C:\WINDOWS\system32\timoty.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ....

[yevgeny]

хм. сенькью за новую созданную тему )
пофиксил.
карантин отослал
Файл сохранён как 080114_082433_virus_478b70a1545ed.zip
Размер файла 494947
MD5 0163593be937ccd657b815ff0e2d439e

[V_Bond]

в логах чисто (зловредов не обнаружено)... причем почти совсем ... нет ни фаервола ни антивируса ... (так кусок от нода болтается) ...

[yevgeny]

ок. тогда подскажите, как отключить такие небезопасные функции как netmeeting, доступ к компу анонимного пользователя и т.д.
антивирус поставлю.
в любом случае, спасибо!

[V_Bond]

если у вас нет локальной сети для отключения сервисов воспользуйтесь этим скриптом ...

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.

[yevgeny]

да вроде бы нет. обычная сетка... хотя хз, может именно такую Вы и имели в виду. спасибо.

[V_Bond]

если есть локальная сеть убрать из скрипта эти две строки ...

RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\w32sys15.exe - Trojan.PHP.Turame.a (DrWEB: Trojan.Roro)