Вирус, который не дает о себе знать

[Mams]

Подозреваю, что у меня вирус, который не обнаруживается антивирусом.
AVZ при проверке пишет, что определил какие-то перехватчки, но метод не определил...

Подозреваю, потому что, при вставке флешки, на моем компьютере, вирусов нет, NOD не видит. А когда вставляю на другой компьютер, он находит на флешке вирус.

[drongo]

Отключите
- ПК от интернета/локалки
- Антивирус

Выполните скрипт @ avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\mstask.dll','');
 QuarantineFile('C:\WINDOWS\system32\Path2ClipboardSetup.cpl','');
 QuarantineFile('C:\WINDOWS\System32\cscript.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\PxHelp20.sys','');
 TerminateProcessByName('c:\program files\louderit\louderit.exe');
 QuarantineFile('c:\program files\louderit\louderit.exe','');
 DeleteFile('c:\program files\louderit\louderit.exe');
BC_Activate;
ExecuteSysClean;
executerepair(6);
executerepair(8);
executerepair(9);
RebootWindows(true);
end.

Сделайте повторные логи по правилам.
Закачайте карантин по ссылке http://virusinfo.info/upload_virus.php?tid=30479

[Mams]

Сделал, спасибо...
Что теперь?... Неужели так просто?!

[drongo]

Уже карантин закачали и логи сделали? - не вижу пока

[Mams]

Я снес NOD32, поставил 8-й Kaspersky, скачал с сайта, самый последний.
Проверил полностью систему, он ничего не нашел, кроме дыр в Windows, Opera, Java и т.д., которые платаются обновлениями программ.

Но вирус сидит, и кажется, совсем разошелся.

Например, после завершения формирования логов для этого топика, я не могу корректно закрыть AVZ.
Ещё часто зависают программы панели задач. Я не могу переключаться из программы в программу, щелкая на ней мышкой в панели задач, а только через ctrl+tab. А программы из сист. трея вообще открыть не могу. Проблема решается только через Reset.

[Rene-gad]

- Выполните скрипт

begin
executerepair(1);
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
RebootWindows(true);
end.

После перезагрузки проинформируйте о состоянии ПК.

[Mams]

Меня беспокоят эти перехватчики в AVZ:
\FileSystem\ntfs[IRP_MJ_CREATE] = 85DE81F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_CLOSE] = 85DE81F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_WRITE] = 85DE81F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 85DE81F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 85DE81F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_EA] = 85DE81F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_EA] = 85DE81F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 85DE81F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 85DE81F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 85DE81F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 85DE81F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 85DE81F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 85DE81F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 85DE81F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 85DE81F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_PNP] = 85DE81F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_CREATE] = 84E951F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_CLOSE] = 84E951F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_WRITE] = 84E951F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_QUERY_INFORMATION] = 84E951F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_SET_INFORMATION] = 84E951F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_QUERY_EA] = 84E951F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_SET_EA] = 84E951F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_QUERY_VOLUME_INFORMATION] = 84E951F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_SET_VOLUME_INFORMATION] = 84E951F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_DIRECTORY_CONTROL] = 84E951F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_FILE_SYSTEM_CONTROL] = 84E951F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_DEVICE_CONTROL] = 84E951F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_LOCK_CONTROL] = 84E951F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_PNP] = 84E951F8 -> перехватчик не определен

Что тут можно сделать?

[Rene-gad]

Что тут можно сделать?

Ничего - так и должно быть.
Какие еще проблемы?

[Mams]

Вроде все нормально...
Просто, компьютер часто вис, незнаю почему... На других компьютерах, ещё, после моего компьютера на флешках находился вирус...
Спасибо!