Куда-то файлы с винта подевались...

[JaneYa]

Пригласили меня сегодня по поводу такой проблемы:

Исчезли с винта данные.
То есть в тех папках, где что-то было, сейчас пусто ("ничто надвинулось на...")

Я запустил програмку "anti_autorun". Она отсреляла 20 ауторановских вирей.
Потом прошерстил CureIt от Вебера =- он тоже около десятка накопал и удалил ауторановских файлов-вирей.

Прошерстил avz и hijack (логи прилагаются).
Кстати, когда запускал hijack, он пару раз не до конца формировал список, а прерывался каким-то ругательным сообщением. Само сообщение не записал я.

Далее, я проверил винт HDDScan'ом. Винт хороший, самые тормознутые кластеры - под зеленый цвет парочку попало, бэдов и красных ни одного.

Сейчас запустил Unerase. Минут 10 подождал, он всё сканирование удаленых файлов делает.

Может что присоветуете?

[drongo]

Очень странные логи, это точно.

Можно начать разгребать заражение, боюсь только инфу уже точно не восстановишь.
Есть много программ по восстановлению информации,попробуйте.

[akok]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('svchost.exe','');
 QuarantineFile('C:\WINDOWS\SOUNDMAN.EXE','');
 QuarantineFile('C:\DOCUME~1\7B5C~1\LOCALS~1\Temp\winlogon.exe','');
 DeleteFile('C:\DOCUME~1\7B5C~1\LOCALS~1\Temp\winlogon.exe');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=20678

хмм заметна спарка аваста и др веба.

Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

 	F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
	R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)

Повторите логи

[JaneYa]

Благодарю!
Сделал.
Логи новые прилагаю.

[wise-wistful]

SOUNDMAN.EXE - подождём ответа аналитиков.
Пока профиксите

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

[JaneYa]

Как там ситуация с SOUNDMAN.EXE - прояснилась?

[wise-wistful]

SOUNDMAN.EXE - чистый. Как система?

[JaneYa]

ясно.
система, вроде, дышит.
но там других проблем, кроме вирусов хватает - на системном диске С:\ мало места, оперативки маловато, и машинка медленно работает.
но это уже другая история...
Благодарю!