» Как запретить автоматическое создание учетной записи "n

Приветсвую, неделю как появилась проблема с Windows XP SP2 eng, компьютер ноутбук, работал 1.5 года без проблем, стоит антивирус Mcafee VirusScan 8.5i Enterprise patch6 с antispyware module, постоянно обновляется, никаких проблем небыло, внезапно появилась учетная запись "nimda" с правами админа. Все учетные записи деактивированы кроме Administrator и User(с админ правами), на диске C: кроме стандартного административного шеринга "C$" появился еще и "S$", административные шеринги отключил, остался тока IPC$, в автозапуске нет никаких посторонних программ, все кроме антивируса отключено, через скрипты ни при запуске ни при выключении ничего не работает, в групповых политиках смотрел ничего нет, диск проверил, вычистил все подозрительные программы, временные файлы, проверил 3-я антивирусами все чисто. В папках "Documents and Settings\LocalService" и "C:\Documents and Settings\NetworkService" появились файлы с расширением *.rrr. После деактивации административных шерингов и удаления *.rrr файлов учетная запись создается опять, но как лимитед акаунт, в сейв мод тоже создается. После удаления "nimda" и перезапуска компьютера постоянно создается, причем в первый раз автоматически заходит под записью "User" которая без пароля и "nimda" видeн только в оснастке users, а послe 2-го рестарта он появляется на welcome screen-е. Прошу помочь так как замучался уже, может что пропустил, похожей темы не нашел, вот и создал новую.

ScorpioXVVA
"nimda" - это ADMIN наоборот
у вас на компьютере вирус и довольно таки сложно удаляемый!
почитайте тут
причем довольно старый вирус, новость про него на ленте.
а вот что пишет ваш Mcafee про этот вирус!
на будущее почитайте эту тему как себя обезопасить от червей Восемь способов защиты от «червей»

Спасибо за ответ, я знаю что это за вирус, но к моему великому удивлению данного вируса на комьютере не обнаружено никакими средставами, даже спец средствами по его обнаружению и удалению. На этот вирус похоже, но его нет. Абсолютно никакой лишней сетевой активности нет. Предложите еще варианты пожалуйста.

ScorpioXVVA
но тем не менее все что происходит и что вы описываете явно указывает,
на наличие вируса в системе, или по крайней мере не самого вируса а
функциональных dll прописанных им в систему.

Цитата:

проверил 3-я антивирусами все чисто

какими антивирусами проверяли?

Я понимаю что на вирус похоже, но уже замаялся проверять.

Цитата:

какими антивирусами проверяли?

тем же Mcaffee, Kasrersky Internet security 7, nod32, плюс спец против нимды утилита symantec, f-secure, mcafee и ничего не нашли абсолютно.