Появился доступ к System Volume Information

Здравствуйте! Помогите с компом,работает нормально,но периодически начинает повисать при работе с клиент-серверной программой. Отключал разные службы,чистил временные файлы, дефрагментировал диски и в процесе дефрагментации D: (система на С ) винда оповестила что не может дефрагментировать некоторые файлы из папки D:\System Volume Information, как не странно но я смог открыть эту папку, потом выяснилось проблема проходит после отключения восстановления системы. Интересно: проблема может появится и при отключенном восстановлении системы, тогда включаю и выключаю восстановление и опять на некоторое время можно спать спокойно.

Уважаемый(ая) [B]Serg[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в HijackThis:
[code]
O20 - AppInit_DLLs:
O21 - SSODL: MTUchk - {FC6F7D80-0BEB-46CC-AB6A-3FCA3C61220C} - (no file)
[/code]
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\program files\java\jre1.5.0_06\bin\jusched.exe','');
BC_ImportAll;
Executerepair(16);
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"] полного сканирования МВАМ[/url]

Спасибо за оперативность! Java снес установил Version 6 Update 27 выполнить смогу завтра.

лог мбам

Удалите в МВАМ
[CODE]Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DRM\amty (Worm.Autorun) -> No action taken.
[/CODE]
Что с проблемой?

На протяжении сегодняшнего дня работал нормально без зависаний. Завтра удалю ключ понаблюдаю, поставлю заплатки, а вечером сообщу.

Ок.

Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DRM\amty (Worm.Autorun) -> No action taken.
Удалил.
Поискал уязвимости
Выполнил в AVZ [url]http://dataforce.ru/~kad/ScanVuln.txt[/url]

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Прошелся по ссылкам, наблюдаю, пока все нормально

Сегодня общался с коллегой, хозяйкой проблемного компьютера. Сказала комп виснет но поработать не дала. Со слов опять тормозил при работе через сеть. Прошлый раз я заметил странное поведение компьютера : сетевое подключение периодически выдает сообщение "Сетевой кабель подключен скорость 100Мб/сек" вроде его кто то на полсекунды выдернет и опять вставит. Я раньше еще когда не понял что проблема лечится отключением восстановления системы переобжал кабель, вставлял на другие порты свича ничего не помагало(через сеть работал криво)
Пингую етот комп с других машин от 3 до 10% пакетов теряются, соседние машины 0% потерь. Помогите советом или ответом.

Возьмите другой кабель 100% рабочий и проверьте, может, в кабеле проблема.

Кабель перекинул на другой порт свича. Прошлую неделю работало все нормально. Наверно все дело в плохих контактах. Спасибо за внимание

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]