Системное сообщение: "Заменены какие-то файлы"

[goldberg]

Предупреждение выскакивает, мол, повреждены какие-то важные системные файлы, вставьте диск MW XP SP2. Что делать? (и диска нет)

Перед этим на протяжении недели сидел какой-то неубиваемый нодом и cureit вирус, который, кажется, под именем svchost отсылал по три мегабайта трафика в минуту (adsl 256). То есть cureit увидел какие-то новые вирусы, удалил их. Нод так и не увидел. Я вирусы удалил, думал, что проблема снимется, ан нет. И при этом, если в сетевых соединениях нажать "Отключить" для разъединения соединения - компьютер перезагружался. В файрволе нода никаких лишних процессов не было. Не было даже нужных процессов, отсылающих эти три мегабайта в минуту. А весь входящий трафик блокировался (видимо канал занят отсылкой был, раз в 15 секунд процесс стучался в новый порт).
Потом всё-таки мне удалось засечь как выскакивает этот лишний svchost, я его блокировал файрволом - можно было работать. Но до перезагрузки, после перезагрузки - опять нужно было блокировать отсылающий процесс. В диспетчере задач при этом вроде ничего подозрительного не было. Ну, и теперь такой проблемы нет. В недоумении - могла ли она сама разрешиться? (Хотя я ещё в брэндмауэре Windows закрул какие-то точно левые процессы, но проблема решилась не сразу после закрытия, ещё несколько дней всё продолжалось)
Может и нынешняя ситуация с системным сообщением о необходимости восстановить системные файлы как-то связана с той проблемой с исходящим трафиком?

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('and.exe','');
 QuarantineFile('swapdm.dll','');
 QuarantineFile('C:\WINDOWS\chrkrlhb.exe','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\msauc.exe','');
 QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\6\svchost.exe','');
 DeleteService('prqvqqtq');
 QuarantineFile('C:\WINDOWS\system32\drivers\prqvqqtq.sys','');
 DeleteService('frxdwuixzpii');
 QuarantineFile('frxdwuixzpii.sys','');
 DeleteService('synsend');
 QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
 DeleteFile('frxdwuixzpii.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\prqvqqtq.sys');
 DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\6\svchost.exe');
 DeleteFile('C:\WINDOWS\msauc.exe');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('C:\WINDOWS\chrkrlhb.exe');
 DeleteFile('swapdm.dll');
 DeleteFile('and.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи ....

[goldberg]

Скрипт выполнил. После второй перезагрузки (первая произошла автоматически после выполнения предложенного скрипта, вторая - после подготовки первого лога) попробовал подключиться привычным способом к интернету - компьютер самостоятельно пошёл на третью перезагрузку. Но так, вроде, всё нормально.

Вот что забыл написать вначале. После того как сегодня впервые появилось системное сообщение о необходимости вставить диск (см. сообщение №1 в этой теме), постоянно проигрывается сам по себе системный звуковой файл Windows - Пуск.wav (как когда папку открываете, или в браузере на другую страницу переходите). Не выключается даже отключением в диспетчере приложений драйвера аудиочасти на матплате.

[goldberg]

Подскажите, пожалуйста, кто-нибудь - получен ли запрошенный карантин?

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('frxdwuixzpii');
 DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\00000541.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\yfzgxbifk.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('frxdwuixzpii');
BC_DeleteSvc('synsendd');
BC_Activate;
RebootWindows(true);
end.

Повторите логи...

[goldberg]

Гриша, спасибо. Пока ещё не выполнял Ваши рекомендации.
Смотри картинку, сделана только что. SVCHOST открывает порты и шлёт что-то куда-то.

[Гриша]

Выполняйте скрипт...

[goldberg]

Логи, пожалуйста.

[Гриша]

В логах чисто...

[goldberg]

Системное сообщение выскочило по-прежнему.

[Гриша]

1. Нажмите кнопку "Пуск" и выберите команду "Выполнить".
2. В диалоговом окне "Открыть" введите команду cmd и нажмите кнопку "OK".
3. В командной строке введите sfc /scannow и нажмите "ENTER".

Windows будет проверять целостность системных файлов, возможно понадобится диск с дистрибутивом.

[goldberg]

Да, при запуске проверки сходу пишет "Файлы, нужные для правильной работы Windows, должны быть скопированы в кэш DLL. Теперь вставьте Компакт-диск SP2."

Можно ли где-то скачать для записи на диск этот необходимый SP2? Или необходим именно диск, который использовался при установке системы?

Попробовал отменить этот запрос. Получил: "Если отменить выполнение, Windows может запросить вас вставить компакт-диск позднее. Действительно хотите пропустить этот файл?" Нажимаю "Да". Следом такой же запрос, ну, и - все не отменишь, же...

Вобщем, вопрос: как поступить с этим диском?

[V_Bond]

нужен диск тойже языковой локализации и с тем же сервиспаком что и у вас ....

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены