Бесмертный вирус!!!

[Ахмед]

на дисках С и D обнаруживается вирус
27-08-2006 12:24:46 [CL] C:\WINDOWS\system32\spool\drivers\setup.exe - инфицирован Trojan.Spambot
27-08-2006 12:25:05 [CL] C:\WINDOWS\system32\spool\drivers\setup.exe - удален
27-08-2006 12:25:05 [CL] D:\setup.exe - инфицирован Trojan.Spambot
27-08-2006 12:25:10 [CL] D:\setup.exe - удален
после его удаления через какое то время он появляется снова!
на диске С доступа нет, но папка где он обнаруживается с доступом , может с принтером связанно, у него общий доступ

[AndreyKa]

1. Включите Брандмауэр Windows.
2. Вам нужна служба NetMeeting Remote Desktop Sharing? Если нет отключите.
3. Пароли на всех пользователей компьютера с правами администратора стоят надежные? В любом случае их лучше изменить.
4. Сеть, к которой подключен компьютер рабочая или домашняя?

[Ахмед]

1. Включите Брандмауэр Windows.
2. Вам нужна служба NetMeeting Remote Desktop Sharing? Если нет отключите.
3. Пароли на всех пользователей компьютера с правами администратора стоят надежные? В любом случае их лучше изменить.
4. Сеть, к которой подключен компьютер рабочая или домашняя?

1 даже при включонном брэндмауре вирус проходил
2 что за служба , за что отвечает и как её выключить?
3 пользователь один, Я и паролей просто нет
4 сеть рабочая, порядка 10 компов в сети

[pig]

3 пользователь один, Я и паролей просто нет

Вот это дыра . Через неё зверя и кидают.
Пароли поставить. И на "Я", и на Администратора (он есть, если поглубже копнёте, увидите).

[Alex Plutoff]

-5 отключить, на время, восстановление системы... банальность, но попробовать стоит.

P.S. это не глядя в логи, так, на всякий случай

[AndreyKa]

>2. Вам нужна служба NetMeeting Remote Desktop Sharing? Если нет отключите.
2 что за служба , за что отвечает и как её выключить?

Системная служба общего доступа к рабочему столу NetMeeting позволяет прошедшим проверку пользователям удаленно управлять рабочим столом Windows с другого компьютера.
http://www.oszone.net/2602/NetMeetin...esktop_Sharing

Кнопка Пуск – Панель управления – Администрирование – Службы - NetMeeting Remote Desktop Sharing – Кнопка Стоп - Тип запуска из списка выбрать – Отключено - ОК.