system.exe, 2070, win32:Rootkit-gen [rtk] и т.п.

Приветствую:hi:
Несколько дней назад на компьютере возникла проблема: система жаловалась на system.exe, менялось время на 1янв2070, Аваст сообщал о заразной памяти и прелагал провести дозагрузочное сканирование, ( и еще,чего я в других темах не видел, - периодически выдавалась ошибка приложения PunkBuster (программа для сетевой игры в "код4", на моем пк - крякнута).
Дозагрузочное сканирование провел - наудалялось порядка 150 файлов (просто давно не проверял), недолгое затишье - и все по новой - систем.ехе, 2070...
После ескольких проверок и перезагрузок компьютер не стал заходить в систему - выбираем пользователя, выдает ошибку ПанкБастера - закрываем, идет мелодия загрузки, а потом сразу мелодия выключения, и все возвращается к выбору пользователя и так до бесконечности (если не читать что ошибка панкбастера потом перестала вылезать).
Взял другой пк (ноутбк) все проверил, подключил сеть. Через пару часов сменилась дата на 2070 и все. Включаю сегодня - система жалуется на систем.ехе, Аваст распознает его как вирус и отправляет образец в лабораторию АлвирСофтвар (есть подозрение, что заразил я его через BT моб.телефона).
Приступил к проверке по пунктам Правил. проверено CureIT, логи от всего остального прилагаю.
зранее спасибо

Логи надо сделать с подключенным телефоном.
Настольный так и не работает? Если да, то давайте сделаем так: в этой теме все про ноутбук. А в другой,новой все для настольного.

настольнй не работает; согласен
что понимать под "подключенным телефоном"? который по BT заразить мог?

Я думал, он у тебя как флешка диском видится.

в общем подключить телефон и логи поновой?

Угу.

так, и еще - уже очень давно, наскоько помню - с установки мно SP3 стала появляться ошибка explorer.exe. делала не шбко плохие вещи - просто иногда не давала копировать файлы или просматривать папки в режиме проводника и при ошибка сбрасывала посление перестановки на рабочем столе и закрывала вс папки проводника, заставляя систему немного подумать, а наблюдать чистый рисунок рабочего стола

так вот, с подключенным телефоном сделал проверку cureIt - на флешке телефона был удален этот самый експлорер.ехе

сейчас сделаю логи..

вот логи с подключеным телефоном

Нового ничего не появилось и это хорошо.
Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\shell64.dll','');
DeleteFile('C:\WINDOWS\system32\shell64.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Прислать карантин по [url]http://virusinfo.info/upload_virus.php?tid=41966[/url]
Логи сделать еще разок, можно уже без телефона.

ээ, карантин пуст

Логи повторите...

вот логи

Очистите временные файлы, кеш браузера, сделайте полную проверку компьютера с помощью [URL="http://downloads.kaspersky-labs.com/devbuilds/AVPTool/"]AVPTool[/URL] и повторите логи...

с кешем браузера ясно, но как чистить временные файлы?

[url]http://virusinfo.info/showthread.php?t=10025[/url]

почищено и проверено:

ну, судя по всему - прошло.
спасибо всем:thank_you2:

В логах чисто, установите SP3+all updates...

спасибо за совет, а то чет и не помню, что сп3 на ноут не поставил)

продолжение темы (остался еще больной настольный пк) см. здесь: [url]http://virusinfo.info/showthread.php?t=42072&highlight=system.exe[/url]

Вам там pig ответил.

спасибо, я уже увидел.
а ссылка, так сказать, для будущих поколений борцов с сией заразой)