система работает не стабильно, подозреваю у себя вирус в МБР

Приветствую.

Проблема: отваливается DHCP, зависания программ, невозможность удаления файлов найденых скриптами АВЗ (файлы вида a**y0*.sys %windir%/system32/drivers), в логе АВЗ:
\FileSystem\ntfs[IRP_MJ_CREATE] = 8A9C51E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_CLOSE] = 8A9C51E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_WRITE] = 8A9C51E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 8A9C51E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 8A9C51E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_EA] = 8A9C51E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_EA] = 8A9C51E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 8A9C51E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 8A9C51E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 8A9C51E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 8A9C51E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 8A9C51E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 8A9C51E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 8A9C51E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 8A9C51E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_PNP] = 8A9C51E8 -> перехватчик не определен

Перехваты от Daemon Tools (sptd.sys и его детки).

[QUOTE=pig;220226]Перехваты от Daemon Tools (sptd.sys и его детки).[/QUOTE]

sptd.sys avz определяет и пишет безопасным.
до какого то момента того что я выше привел - небыло.
появилось недавно, и нестабильность появилась недавно.
грешу на софтину EasyBCD (мэненджер загрузки систем) поставил не так давно. по умолчанию в винде стоит НОД, иногда проверяю АВЗ и Ад-Аваре. после начала глюков прошелся всем чем можно, дрвебом в том числе. ничего... после анализа системы АВЗ все время находит некий драйвер с которым не может ни чего сделать, на винчестере его не видно.

Строчка: "D:\WIN_SP2\System32\Drivers\a2cum581.SYS" в virusinfo_syscheck.htm, вот типа такого файла в сисчек авз находит, имя различное, доступа до файла не получить.

Для меня лекарства нету?
Систему сносить, скорее всего не поможет, да и проблемно, т.к. на сколько я понимаю - надо формитировать винчестеры...

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
QuarantineFile('D:\TEMP\Boo55.tmp\SERGEJ_L.CHM','');
QuarantineFile('D:\WIN_SP2\System32\Drivers\aflj1f91.SYS','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=22086[/url] ).

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и исправить. Данную операцию повторить для категории "Настройки и твики браузера".

Попробуйте отключить ненужное в msconfig - закладка "Автозапуск", может после этого системе полегчает.

[QUOTE=kps;220340][url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
QuarantineFile('D:\TEMP\Boo55.tmp\SERGEJ_L.CHM','');
QuarantineFile('D:\WIN_SP2\System32\Drivers\aflj1f91.SYS','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=22086[/url] ).

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и исправить. Данную операцию повторить для категории "Настройки и твики браузера".

Попробуйте отключить ненужное в msconfig - закладка "Автозапуск", может после этого системе полегчает.[/QUOTE]

Скрипт выполнил. Выполнил Мастер поиска и устранения проблем. К файлам вида а*(буквы,цифры).sys АВЗ не может получить доступа (о чем выше писал), в карантин отправляется файл длинны 0. Все ненужное в мсконфиг отключено. Загрузил файлы из карантина которые вы запросили, так же загрузил файл с подозрением на вирус от 23-го числа.

Для чистоты эксперимента можно попробовать деинсталлировать Daemon Tools и повторить логи... имхо от него все

[quote=rubin;220405]Для чистоты эксперимента можно попробовать деинсталлировать Daemon Tools и повторить логи... имхо от него все[/quote]

Даемона удалил...

В старом карантине все чисто.
Как видим, после удаления даемона пропали IRP перехваты и некарантинящиеся драйверы a?????????.sys...
В целом в логах ничего плохого не вижу

[QUOTE=rubin;220444]В старом карантине все чисто.
Как видим, после удаления даемона пропали IRP перехваты и некарантинящиеся драйверы a?????????.sys...
В целом в логах ничего плохого не вижу[/QUOTE]

Файлы вида a?????????.sys пропали, кажется, до сноса даемона :) но после чего - не знаю. весь день систему мучаю, вроде как теперь все нормально...

Надеюсь теперь система будет работать получше. Спасибо за уделенное время.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]