Системное сообщение: "Заменены какие-то файлы"

Предупреждение выскакивает, мол, повреждены какие-то важные системные файлы, вставьте диск MW XP SP2. Что делать? (и диска нет)

Перед этим на протяжении недели сидел какой-то неубиваемый нодом и cureit вирус, который, кажется, под именем svchost отсылал по три мегабайта трафика в минуту (adsl 256). То есть cureit увидел какие-то новые вирусы, удалил их. Нод так и не увидел. Я вирусы удалил, думал, что проблема снимется, ан нет. И при этом, если в сетевых соединениях нажать "Отключить" для разъединения соединения - компьютер перезагружался. В файрволе нода никаких лишних процессов не было. Не было даже нужных процессов, отсылающих эти три мегабайта в минуту. А весь входящий трафик блокировался (видимо канал занят отсылкой был, раз в 15 секунд процесс стучался в новый порт).
Потом всё-таки мне удалось засечь как выскакивает этот лишний svchost, я его блокировал файрволом - можно было работать. Но до перезагрузки, после перезагрузки - опять нужно было блокировать отсылающий процесс. В диспетчере задач при этом вроде ничего подозрительного не было. Ну, и теперь такой проблемы нет. В недоумении - могла ли она сама разрешиться? (Хотя я ещё в брэндмауэре Windows закрул какие-то точно левые процессы, но проблема решилась не сразу после закрытия, ещё несколько дней всё продолжалось)
Может и нынешняя ситуация с системным сообщением о необходимости восстановить системные файлы как-то связана с той проблемой с исходящим трафиком?

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('and.exe','');
QuarantineFile('swapdm.dll','');
QuarantineFile('C:\WINDOWS\chrkrlhb.exe','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\msauc.exe','');
QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\6\svchost.exe','');
DeleteService('prqvqqtq');
QuarantineFile('C:\WINDOWS\system32\drivers\prqvqqtq.sys','');
DeleteService('frxdwuixzpii');
QuarantineFile('frxdwuixzpii.sys','');
DeleteService('synsend');
QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
DeleteFile('frxdwuixzpii.sys');
DeleteFile('C:\WINDOWS\system32\drivers\prqvqqtq.sys');
DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\6\svchost.exe');
DeleteFile('C:\WINDOWS\msauc.exe');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\WINDOWS\chrkrlhb.exe');
DeleteFile('swapdm.dll');
DeleteFile('and.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи ....

Скрипт выполнил. После второй перезагрузки (первая произошла автоматически после выполнения предложенного скрипта, вторая - после подготовки первого лога) попробовал подключиться привычным способом к интернету - компьютер самостоятельно пошёл на третью перезагрузку. Но так, вроде, всё нормально.

Вот что забыл написать вначале. После того как сегодня впервые появилось системное сообщение о необходимости вставить диск (см. сообщение №1 в этой теме), постоянно проигрывается сам по себе системный звуковой файл Windows - Пуск.wav (как когда папку открываете, или в браузере на другую страницу переходите). Не выключается даже отключением в диспетчере приложений драйвера аудиочасти на матплате.

Подскажите, пожалуйста, кто-нибудь - получен ли запрошенный карантин?

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('frxdwuixzpii');
DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
DeleteFile('C:\WINDOWS\system32\drivers\00000541.sys');
DeleteFile('C:\WINDOWS\system32\drivers\yfzgxbifk.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('frxdwuixzpii');
BC_DeleteSvc('synsendd');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи...

Гриша, спасибо. Пока ещё не выполнял Ваши рекомендации.
Смотри картинку, сделана только что. SVCHOST открывает порты и шлёт что-то куда-то.

Выполняйте скрипт...

Логи, пожалуйста.

В логах чисто...

Системное сообщение выскочило по-прежнему.

1. Нажмите кнопку "Пуск" и выберите команду "Выполнить".
2. В диалоговом окне "Открыть" введите команду cmd и нажмите кнопку "OK".
3. В командной строке введите sfc /scannow и нажмите "ENTER".

Windows будет проверять целостность системных файлов, возможно понадобится диск с дистрибутивом.

Да, при запуске проверки сходу пишет "Файлы, нужные для правильной работы Windows, должны быть скопированы в кэш DLL. Теперь вставьте Компакт-диск SP2."

Можно ли где-то скачать для записи на диск этот необходимый SP2? Или необходим именно диск, который использовался при установке системы?

Попробовал отменить этот запрос. Получил: "Если отменить выполнение, Windows может запросить вас вставить компакт-диск позднее. Действительно хотите пропустить этот файл?" Нажимаю "Да". Следом такой же запрос, ну, и - все не отменишь, же...

Вобщем, вопрос: как поступить с этим диском?

нужен диск тойже языковой локализации и с тем же сервиспаком что и у вас ....

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]