Проблема с перезагрузкой, WMI и прочим

[[email protected]]

Добрый день!

Самостоятельно не могу решить проблему - наблюдаю только симптомы, никаких причин найти не могу.

Симптомы таковы: вылетает svchost (вернее, какой-то из загруженных модулей), после чего система уведомляет о перезагрузке от имени NT AUTHORITY\SYSTEM. Если отменить перезагрузку с помощью shutdown -a можно заметить, что перестает работать Copy & Paste (Т.е. скопировать\вырезать можно, вставить - нельзя), не работают никакие диалоговые окна Свойств, вызываемые стандартными методами: например, недоступны события в Event log'е - список виден, но открыть свойства конкретного события нельзя. Такая же ситуация с, допустим, свойствами сетевого адаптера и т.д. При попытке запуска любого инсталлера выдается ошибка MsiInstaller о невозможности подключиться к службе установки, в логах при этом появляется сообщение "Сбой подключения к серверу. Ошибка: "0x800706BA"". Восстановление системы возможно выполнить только до экрана с информацией о том, что выбрана такая-то точка восстановления, на дальнейшие нажатия кнопки "Далее" утилита не реагирует.

Буду очень благодарен за помощь.

[Bratez]

Отключите восстановление системы!
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\senekabyrirtqx.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\senekabyrirtqx.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=38346).
Сделайте новые логи.

[[email protected]]

Загрузил.
Логи во вложении.
Сенеку видел, но он не дает, насколько мне удалось нарыть, такие симптомы.

Восстановление системы отключил - тороплюсь сегодня жутко, невнимательный...

[Bratez]

Больше ничего плохого не видно.
Проблема осталась?

[[email protected]]

Пока не могу сказать, нужно понаблюдать. После моих вчерашних предварительных манипуляций проблема стала появляться не раз в час, как раньше, а реже. Надеюсь, что с Вашей помощью удалось ее совсем победить!

Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 18
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\senekabyrirtqx.sys - Rootkit.Win32.Pakes.iv (DrWEB: BackDoor.Tdss.57)