Проблемы с Windows Update и какой-то нечистью

Привет всем,
Что-то сидит на компе, и никак не удаётся поймать гадину. AVP, CureIt,McAffee ничего не находят. Симптомы:
- при попытки зайти на Windows Update автоматом попадают на MSN.COM
- с сайта Микрософта ничего не скачивается (типа файл не найден),хотя с любого другого компа всё хорошо качается
- недавно поймал services.exe в C:\Windows и хоть антивирусы ничего не говорили, пришил гада (вырубал в сейф моде). Этот зверь эпизодически подвешивал системы создавая большое количество процессов себя и cmd.exe
- в сервисах висел процесс FCI, который ссылался на C:\Windows\system32\svchost:ext.exe - файл убил с помощью HijackThis
-на компе стоит AVG, который ЧАСТО ловит какие-то трояны в C:\System Volume Information\_restore* . Причем как правило когда за компом никто не сидит.

Поиск в инете по симптомам (недоступность windows update) ничего не дало.Вроде бы такое встречается, но есть ещё какие-то симптомы, которые конкретно идентифицируют вирус,а у меня пока ничего больше не видно. Что делать?

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите:
- ПК от интернета/локалки
- Антивирус и Файрволл.
- [B]Системное восстановление[/B].

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('srosa');
QuarantineFile('C:\WINDOWS\system32\drivers\srosa.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\srosa.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('srosa');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Все сделал. Логи приложены,карантин отправил. Пока симптомы всё те же.

пофиксите
[code]
O20 - Winlogon Notify: Antiwpa - antiwpa.dll (file missing)
[/code]
hijackthis.log повторите

Сделал.

ничего плохого

но и ничего хорошего - всё равно что-то блокирует IE :(

[size="1"][color="#666686"][B][I]Добавлено через 48 минут[/I][/B][/color][/size]

[SIZE=2][COLOR=#ff0000]Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\drivers\srosa. sys)
Карантин с использованием прямого чтения - ошибка
[/COLOR][/SIZE][SIZE=2]Удаление файла:C:\WINDOWS\system32\drivers\srosa.sys
[/SIZE][SIZE=2][COLOR=#ff0000]>>>Для удаления файла C:\WINDOWS\system32\drivers\srosa.sys необходима перезагрузка
[/COLOR][/SIZE][SIZE=2]Автоматическая чистка следов удаленных в ходе лечения программ

Это нормально? Кстати после перезагрузки всё тоже самое пишет,если опять скрипт прогнать.
[/SIZE]

Живой Бигль, однако. А чего это тема заглохла?

в логах его нет ...

А может, и нет уже файла? Тогда я зря волну гнать пошёл... Вообще посмотреть бы чем ещё. Лучше всего посредством загрузки с Live CD или цепляния диска к другой машине.
А что с Internet Explorer?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]