Win32 HLLW.Gavir.ini - DrWeb находит только следы. Каждые пол часа.

[fade]

Сканирование всего компьютера ничего не дает. Проверял Нодом и CureIt. Без толку.
Что делать и как лечит - в голову не приходит.

[Bratez]

В логах ничего плохого не видно.
Где и что именно находит DrWeb?
Локалка и "расшаренные" папки есть?

[fade]

C:\Documents and Settings\All Users\Documents\_desktop.ini
и подкаталогах
C:\video\_desktop.ini

...да, оказалось, что обе папки зашарены. Поправил.
Что еще можно сделать

[Bratez]

Вот это я бы советовал отключить:

>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)

Скрипт для отключения:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RebootWindows(true);
end.

[fade]

Попробую. Пока сообщения не появлялись.