Проблемы с Windows Update и какой-то нечистью

[st05148]

Привет всем,
Что-то сидит на компе, и никак не удаётся поймать гадину. AVP, CureIt,McAffee ничего не находят. Симптомы:
- при попытки зайти на Windows Update автоматом попадают на MSN.COM
- с сайта Микрософта ничего не скачивается (типа файл не найден),хотя с любого другого компа всё хорошо качается
- недавно поймал services.exe в C:\Windows и хоть антивирусы ничего не говорили, пришил гада (вырубал в сейф моде). Этот зверь эпизодически подвешивал системы создавая большое количество процессов себя и cmd.exe
- в сервисах висел процесс FCI, который ссылался на C:\Windows\system32\svchost:ext.exe - файл убил с помощью HijackThis
-на компе стоит AVG, который ЧАСТО ловит какие-то трояны в C:\System Volume Information\_restore* . Причем как правило когда за компом никто не сидит.

Поиск в инете по симптомам (недоступность windows update) ничего не дало.Вроде бы такое встречается, но есть ещё какие-то симптомы, которые конкретно идентифицируют вирус,а у меня пока ничего больше не видно. Что делать?

[Гриша]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите:
- ПК от интернета/локалки
- Антивирус и Файрволл.
- Системное восстановление.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('srosa');
 QuarantineFile('C:\WINDOWS\system32\drivers\srosa.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\srosa.sys');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('srosa');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[st05148]

Все сделал. Логи приложены,карантин отправил. Пока симптомы всё те же.

[V_Bond]

пофиксите

O20 - Winlogon Notify: Antiwpa - antiwpa.dll (file missing)

hijackthis.log повторите

[st05148]

Сделал.

[V_Bond]

ничего плохого

[st05148]

но и ничего хорошего - всё равно что-то блокирует IE

Добавлено через 48 минут

Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\drivers\srosa. sys)
Карантин с использованием прямого чтения - ошибка
Удаление файла:C:\WINDOWS\system32\drivers\srosa.sys
>>>Для удаления файла C:\WINDOWS\system32\drivers\srosa.sys необходима перезагрузка
Автоматическая чистка следов удаленных в ходе лечения программ

Это нормально? Кстати после перезагрузки всё тоже самое пишет,если опять скрипт прогнать.

[pig]

Живой Бигль, однако. А чего это тема заглохла?

[V_Bond]

в логах его нет ...

[pig]

А может, и нет уже файла? Тогда я зря волну гнать пошёл... Вообще посмотреть бы чем ещё. Лучше всего посредством загрузки с Live CD или цепляния диска к другой машине.
А что с Internet Explorer?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены