Вероятно вирус, сам не нашел.

Здравствуйте, с недавних пор комп начал чуть подтормаживать, запущенные процессы регулярно просматриваю, ничего нового не появляется. Установлен нод32, кроме нода делал проверку утилитами АВЗ и АВПТулс
При проверке AVZ ругается на
\FileSystem\ntfs[IRP_MJ_CREATE] = 8A6411F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_CLOSE] = 8A6411F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_WRITE] = 8A6411F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 8A6411F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 8A6411F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_EA] = 8A6411F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_EA] = 8A6411F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 8A6411F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 8A6411F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 8A6411F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 8A6411F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 8A6411F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 8A6411F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 8A6411F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 8A6411F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_PNP] = 8A6411F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_CREATE] = 899CA500 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_CLOSE] = 899CA500 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_WRITE] = 899CA500 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_QUERY_INFORMATION] = 899CA500 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_SET_INFORMATION] = 899CA500 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_QUERY_EA] = 899CA500 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_SET_EA] = 899CA500 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_QUERY_VOLUME_INFORMATION] = 899CA500 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_SET_VOLUME_INFORMATION] = 899CA500 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_DIRECTORY_CONTROL] = 899CA500 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_FILE_SYSTEM_CONTROL] = 899CA500 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_DEVICE_CONTROL] = 899CA500 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_LOCK_CONTROL] = 899CA500 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_PNP] = 899CA500 -> перехватчик не определен"
в остальном норма, что это понять немогу.
АВПТулс и НОД ничего подозрительного не говорят, КуреИт при запуске отправляет комп в ребут. Если запустить сразу после старта системы, то отрабатывает нормально, но ничего не находит.
И еще при старте и выключении системы дисковод шумит, дискету ставил, но на неё ничего не пишется.

Обновите AVZ и его базы. Логи переделайте.

Странно, раньше AVZ при обновлении баз, ругался если версия новая выходила.
Обновил.

В AVZ выполните скрипт:

[code]
begin
QuarantineFile('C:\WINDOWS\QStart.exe','');
QuarantineFile('c:\program files\minefield\plugin-container.exe','');
end.
[/code]
Пришлите карантин по правилам.

[QUOTE=миднайт;742998]В AVZ выполните скрипт:
[code]
begin
QuarantineFile('C:\WINDOWS\QStart.exe','');
QuarantineFile('c:\program files\minefield\plugin-container.exe','');
end.
[/code]Пришлите карантин по правилам.[/QUOTE]
Это известные
QStart.exe из комплекта скринсейвера с сайта space.com. Он у меня уже не 1 год.
plugin-container.exe приблуда к файерфоксу, обновляется регулярно.

Файлы выслал.

Значит все ок. Чисто. На перехваты внимания не обращайте.
[url=http://virusinfo.info/showthread.php?t=7239]Выполните в AVZ скрипт[/url] из файла [URL=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/URL] и приложите к этой теме файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

Рекомендации из лога выполню завтра.
Лог прилагается.

[QUOTE='миднайт;743028'] На перехваты внимания не обращайте[/QUOTE]
Хорошо, а как бы проверить, что обращается к флоппику?

Дырявая система. Обновляйтесь.

[QUOTE=миднайт;743039]Дырявая система. Обновляйтесь.[/QUOTE]
[CODE]Поиск критических уязвимостей
Часто используемые уязвимости не обнаружены[/CODE]
Спасибо за помощь, на всякий еще руткиты поглубже поищу, чтоб совсем наверняка.

Если уж совсем наверняка )) сделайте лог [url=http://virusinfo.info/showthread.php?t=40118]Gmer[/url]

Уже делаю.

Лог

чисто

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

перехваты от эмулятора дисков.

[QUOTE=light59;743594]чисто
перехваты от эмулятора дисков.[/QUOTE]

Вчера вспомнил и нашел свою [URL="http://virusinfo.info/showthread.php?t=26977"]тему[/URL], там были такие же перехваты.
Отревизирую используемый софт.
:)
Всем большущее спасибо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]