Сначала mailBomb, потом подозрение на Virus.Win32.PE_Type1

[Kotofei Kotofee]

Здравствуйте!
Пишу по порядку. Скачала с рапиды фильму, проверила NODом-все ОК. При распаковке-ошибки: неожид. конец архива и т.д. Все зависло. После перезагрузки опять попробывала распаковать-вылетело окно,типа "Сохраните все открытые док-ты..." и отсчет секунд до выключения компа.
Больше ента винда не подавала признаков жизни (ток в биос; откат не помог), но очень нужна была информация и проги. Т.к. я ламерюга, да и комп этот уже старенький, то дабы вытащить инфу, новую винду поставила поверх старой-все сохранилось и причем при попытке удалить злополучные зипы-"Уд. не возможно, объект используется программой", потом всетаки удалился и после этого AVZ обнаруж.-mailBomb как раз в этом удаленном файле. Вопрос вот в чем: действительно ли это mailbomb, или что-то зловредное?
Помогите, пожалуйста, отключить Службы терминалов; Отправка приглашений удаленному помошнику. А вот Удаленный реестр, SSDPSRV, Планировщик заданий, автозапуск - все в Службах отключено.
А теперь и подозрение на Virus.

[V_Bond]

в логах ничего подозрительного ....
насчет служб - локальная сеть есть ?

[Kotofei Kotofee]

Вот это скорость! Локалка-да. А про службы можно поподробнее?

[V_Bond]

тогда можно закрыть ...
Оптимизация - отключить службу RemoteRegistry (Удаленный реестр)
Оптимизация - отключить службу TermService (Службы терминалов)
Оптимизация - отключить службу SSDPSRV (Служба обнаружения SSDP)
Оптимизация - отключить службу Schedule (Планировщик заданий)
Оптимизация - безопасность - отключить автозапуск программ с CD
Безопасность - запретить отправку приглашений удаленному помошнику
віполните скрипт ...

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.