Уфф… Вечер потрачен на вычищение руткита из Тимошиного компьютера. Несколько дней назад дети ставили какую-то программу для изготовления карточек, я был очень занят и временно сделал их администраторами на их компьютерах. И Тимоша немедленно подцепил червя, несмотря на low rights IE, ASLR, и Security Essentials. Выглядело это так, что откуда-то выскакивали фальшивые антивирусные предупреждения. Я вошёл со своего, вроде как чистого, входа, поубивал подозрительные executables, убрал неправильные ассоциации из Тимошиного registry (у Сашика такое тоже было несколько недель назад). И вроде бы всё стало хорошо, во всяком случае Микрософтовский Security Essential Scanner был счастлив. А через два дня Тимоша пожаловался, что его новый принтер не печатает. Причём только с Тимошиного компьютера. Мне бы насторожиться и внимательно подумать, а я про себя сразу решил, что это глючат драйвера HP и занялся их переустановкой. Почему-то на это ушло полтора часа, в конце которых новые драйвера вроде как встали, но принтера почему-то компьютер всё равно не видел. Также оказалось, что почему-то не работает Windows Firewall. Если бы это был мой компьютер, я бы на этом месте сразу загрузился с DVD и переустановил Windows, но у Тимоши там игры и все его проекты, и фотографии и т.д. Потратив ещё где-то около час в попытках вручную восстановить registry entries для BFE, mpsdrv и т.д., я плюнул, подсмотрел в интернете, что правильное действие в такой ситуации — стащить combofix.exe и дать ему сделать своё дело. Ух же он ругался… Говорил, что очень сильно всё запущено-заколдовано, и cdrom.sys отравлен, и в TCP-IP stack залезли враги, долго думал очень, но вроде бы всё прочистил. Какие же молодцы эти люди что делают combofix!

А до того день был нормальный, рабочий, только у нас нельзя выехать из гаража из-за снега, и на улицу тоже вряд ли бы получилось, поэтому мы даже и не пробовали. На теннис решили не ходить. А до работы я на автобусе ездил. Нашёл там одну серьёзную трудность — похоже, наш старый подход к снаряду придётся изменить.

Завтра должны мой большой Canon из чистки привезти! Хотя, скорее в понедельник. Жалко!