Что-то активно грузит диск С

Активно грузит - значит "свопит" или пишет что-то пока не кончается свободное пространство, затем удаляет все записанное и через 1-2 минуты все повторяется сново. вирусов не надйено, постоянно висит в системе дрвеб 5 лицензионный, обновляемый автоматически поумолчанию. AnVir Task Manager указывает на процесс System, но это ведь не процесс, это и есть винда...
Да, при этом процессе забивается так-же работа уторента, скорость падает с 1МБт до 10кБт на закачке.
Если решить выключить компьютер в этот момент, то застафка "идет завершение работы" будет висеть до тех пор, пока его не отпустит...

Пофиксите в HijackThis:
[code]
O20 - AppInit_DLLs: C:\WINDOWS\system32\mmmivaiv.dll
O20 - Winlogon Notify: crypt - crypts.dll (file missing)
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('digeste.dll','');
QuarantineFile('crypts.dll','');
QuarantineFile('C:\WINDOWS\system32\mmmivaiv.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\xtncmnjsofbb.sys','');
QuarantineFile('C:\WINDOWS\system32\1037a.exe','');
QuarantineFile('c:\windows\system32\mssrv32.exe','');
DeleteFile('c:\windows\system32\mssrv32.exe');
DeleteFile('C:\WINDOWS\system32\1037a.exe');
DeleteFile('C:\WINDOWS\system32\drivers\xtncmnjsofbb.sys');
DeleteFile('C:\WINDOWS\system32\mmmivaiv.dll');
DeleteFile('crypts.dll');
DeleteFile('digeste.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('ksi32sk');
BC_DeleteSvc('dvlqrtk');
BC_DeleteSvc('amd64si');
BC_DeleteSvc('ALSysIO');
BC_DeleteSvc('ws2_32sik');
BC_DeleteSvc('NetDDEgusvc');
BC_DeleteSvc('msupdate');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=47163[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

все сделал.

З.Ы. да, заметил особенность, если не запускать уторрент, то вроде все нормально, и если его выгрузить, то через 5 минут все стабилизируется...
переустанавливать его пробовал. и версии менял.
вобще наверное дело не в уторренте, а в сетевой активности.
потому, что когда это начинается, то забивается и локальный трафик, хотя все качается на второй винт...
может это атаки из локалки ? может такое быть ?
но стоит закрыть уторрент все становится нормально...
брандмауер серый и не включается. пробовал то что микрософт предлагает, терь ваще окошко бранмауера не открывается...
че делать-то, я уже тут все перепробовал, помогите уже плз!

Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
QuarantineFile('C:\WINDOWS\au30setp.exe','');
QuarantineFile('C:\WINDOWS\System32\drivers\sysid.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\oreans32.sys','');
end.[/code]

Пришлите карантин согласно приложению 3 правил

ну первое это дрова на звуковуху, ставлю их 10 лет уже, тем более их нет на диске. два других файла по дате старые. тут че-та другое. что-то из сети лезет, как я уже писал выше. только после запуска приложения utorrent, и только в период его работы, после выгрузки все проходит. Встроенный брандмауер виндовс не работает и не хочет включаться!
Вот, [url]http://otvety.google.ru/otvety/thread?tid=32976f4d3b14d340&table=%2Fotvety%2F[/url] , если вам действительно интересно. такая-же проблема описанная годом ранее. все то-же самое, те-же 60кс

[size="1"][color="#666686"][B][I]Добавлено через 11 часов 49 минут[/I][/B][/color][/size]

все нормализовалось, после того как я отключил tcp соединение, созданное system с адресом хоста, порт 1723 (pptp), теперь оно также создается при выходе в инет но на другом порту 2809 без pptp, ненаю че это значит, но терь все нормально работает! Ура!

[size="1"][color="#666686"][B][I]Добавлено через 38 секунд[/I][/B][/color][/size]

все нормализовалось, после того как я закрыл tcp соединение, созданное system с адресом хоста, порт 1723 (pptp), теперь оно также создается при выходе в инет но на другом порту 2809 без pptp, ненаю че это значит, но терь все нормально работает! Ура!

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

только я это написал, как эта хрень опять проявилась...снова диск забивает. выходит совпадение было просто.

вроде второй день полет нормальный. само появилось и само пропало...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]