Повсюду эти названия S-1-5-21- и файлы пропадают

Здравствуйте. Помогите пожалуйста. Уже долго борюсь с вирусами на стационарном компе и на ноуте. Касперский лицензионный не видит ничего. Я винду с касперским 4 раза переставлял на компе.
Что-то или кто-то записывает непонятные файлы на диск, перезаписывает содержание моих файлов, удаляет бекапы сайта. И недавно сайт на хостинге вирусами заразили. Вызывают подозрение повсюду названия с подобным содержанием S-1-5-21-1681799242-4045993205-4241019758-1002 или S-1-5-18 Только цифры далее разные

Например, владелец 2-х дисков (и всего в них): [B]S-1-5-21-269303696-4037328016-315059653-1001
[/B]Меняю владельца на себя (Администратора), корзина ломается. Восстанавливал корзину, удалением $Recycle.Bin через командную строку, хорошо помогало на ноуте.
На другом ПК скрытым папкам и файлам отображение включил и через проводник заходил в $Recycle.Bin. Внутри было по нескольку корзин, в них свиду пусто. А удалилось 20000 файлов. И эти названия (S-1-5-21.....) у некоторых папок были.
Ещё несколько подобных файлов по пути C:\Windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-904982195-145920895-916592304-500.dat А система переносить их в другую папку не давала, загружены были процессом от Касперского. Или наоборот.

Вложил логи с двух компов, там они тоже спалились.
Как комп почистить до конца, не представляю. Мне кажется, что я заметил - это только часть.

Уважаемый(ая) [B]Dadong[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Ещё при выключении компа иногда выскакивает сообщение: люди использующие в данный момент этот компьютер, могут потерять свои несохранённые данные. Я понимаю, что это может быть торенты качаются. А может и не только:)

Для второго компьютера создавайте новую тему.

[QUOTE]Внимание !!! База поcледний раз обновлялась 23.02.2014 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
[/QUOTE]
На ноутбуке обновите базы AVZ, а потом сделайте новые логи. Не пакуйте отчеты по несколько раз в архивы.

Сделал. Трояны в карантине отправил.

Ничего плохого в логах.

А нужно удалять из доступа $C $D $ADMIN и т.п.? Я ещё карантин с троянами отправлял, там чисто? Где можно посмотреть результаты?

[QUOTE]А нужно удалять из доступа $C $D $ADMIN и т.п.?[/QUOTE]
Необязательно, но если хотите их убрать, то будет достаточно отключить службу "Сервер".

[QUOTE]Я ещё карантин с троянами отправлял, там чисто?[/QUOTE]
Все файлы чистые.

Чисто, да не чисто. Вирус просто так не лежит и не ждёт пока его найдут и удалят. Это интеллектуальное творение, прячется, перемещается, затаивается, самокопируется, когда ему надо, то самоудаляется. В мире вирусов не всё так просто, чтобы говорить после проверки Все файлы чистые. Я логи сам смотрел, не всё так гладко, оранжевым подсвечено много, что там в этих файлах подозрительного AVZ показалось? Конечно не реально пересмотреть все файлы. В общем вирус ещё есть. Может он бутовый, может он сидит в папке system volume information, AVZ проверяет эту папку или доступа к ней нет? В папке $RECYCLE.BIN у меня сами появляются папки S-1-5-21-1681799242-4045993205-4241019758-1002

А что это за папки я так ответ и не получил. Меня не устраивает ответ Всё чисто.

Что-то меняет владельца папок на S-1-5-21-269303696-4037328016-315059653-1001 .Я поменяю обратно на себя, вроде я владелец, а потом опять S-1-5-21-269303696-4037328016-315059653-1001. А владелец папки по моим соображениям может делать с ней что захочет. Я под своей учёткой запускаю винду, вирус тоже действует скрытно под моей учёткой. Так или не так?

[QUOTE]Я логи сам смотрел, не всё так гладко, оранжевым подсвечено много, что там в этих файлах подозрительного AVZ показалось?[/QUOTE]
Оранжевый цвет еще не говорит о том, что это обязательно вирус. :)

[QUOTE]В общем вирус ещё есть. Может он бутовый, может он сидит в папке system volume information, AVZ проверяет эту папку или доступа к ней нет?[/QUOTE]
Умерьте свою паранойю. В папке system volume information хранятся точки восстановления системы, $RECYCLE.BIN - это корзина.

Я с помощью AVZ дополнительные скрипты выполнил, сетевые диски из реестра выкинул, службы вредные запретил, в планировщике задач тоже лишнее убралось.
Прогой CCleaner Professional Plus [url]http://www.piriform.com/ccleaner/download[/url] очистил с системного раздела 60 Гб, исправилось либо удалилось 1500 строк в реестре, удалилось много файлов dll и т.п. с ActiveX и др. Корзины $RECYCLE.BIN поудалял, их винда сразу новые заводит.
Вот теперь паранойя немного умерилась.
Как раз папки system volume information очень любят вирусы. Система в них кидает всё что может понадобится для восстановления, тобишь я удаляю системный файл определённый как вирус, а система на всякий случай его туда сохраняет, и если ошибка потом появляется то этот файл от туда восстанавливается. Мои размышления:
Вот у меня касперский стоит, он отключил брандмауэр и защитника виндос и ими управляет, хотя я считаю, что каспер хуже справляется с сетевым экраном. Если бы защитник виндос нашёл вирус в системном файле, он бы его удалил совсем и в папку system volume information он бы не сохранялся либо сохранился на какое-то время до проверки, что ничего не нарушилось. А касперский возможно работает в разлад с системой, каспер стирает, а система ему не доверяет, пишет его в эту папку и восстанавливает когда захочет. Не понимаю почему винда так переживает за файлы, она же может запросить их в обновлении.
Вопрос: Я могу поудалять папки system volume information? Их система также новые пустые восстановит? Какие ещё папки безболезненно можно удалить?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]