Что-то активно грузит диск С

[Bear[NH]]

Активно грузит - значит "свопит" или пишет что-то пока не кончается свободное пространство, затем удаляет все записанное и через 1-2 минуты все повторяется сново. вирусов не надйено, постоянно висит в системе дрвеб 5 лицензионный, обновляемый автоматически поумолчанию. AnVir Task Manager указывает на процесс System, но это ведь не процесс, это и есть винда...
Да, при этом процессе забивается так-же работа уторента, скорость падает с 1МБт до 10кБт на закачке.
Если решить выключить компьютер в этот момент, то застафка "идет завершение работы" будет висеть до тех пор, пока его не отпустит...

[Bratez]

Пофиксите в HijackThis:

O20 - AppInit_DLLs: C:\WINDOWS\system32\mmmivaiv.dll
O20 - Winlogon Notify: crypt - crypts.dll (file missing)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('digeste.dll','');
 QuarantineFile('crypts.dll','');
 QuarantineFile('C:\WINDOWS\system32\mmmivaiv.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\xtncmnjsofbb.sys','');
 QuarantineFile('C:\WINDOWS\system32\1037a.exe','');
 QuarantineFile('c:\windows\system32\mssrv32.exe','');
 DeleteFile('c:\windows\system32\mssrv32.exe');
 DeleteFile('C:\WINDOWS\system32\1037a.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\xtncmnjsofbb.sys');
 DeleteFile('C:\WINDOWS\system32\mmmivaiv.dll');
 DeleteFile('crypts.dll');
 DeleteFile('digeste.dll');
BC_ImportALL;
ExecuteSysClean;
 BC_DeleteSvc('ksi32sk');
 BC_DeleteSvc('dvlqrtk');
 BC_DeleteSvc('amd64si');
 BC_DeleteSvc('ALSysIO');
 BC_DeleteSvc('ws2_32sik');
 BC_DeleteSvc('NetDDEgusvc');
 BC_DeleteSvc('msupdate');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=47163).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Bear[NH]]

все сделал.

З.Ы. да, заметил особенность, если не запускать уторрент, то вроде все нормально, и если его выгрузить, то через 5 минут все стабилизируется...
переустанавливать его пробовал. и версии менял.
вобще наверное дело не в уторренте, а в сетевой активности.
потому, что когда это начинается, то забивается и локальный трафик, хотя все качается на второй винт...
может это атаки из локалки ? может такое быть ?
но стоит закрыть уторрент все становится нормально...
брандмауер серый и не включается. пробовал то что микрософт предлагает, терь ваще окошко бранмауера не открывается...
че делать-то, я уже тут все перепробовал, помогите уже плз!

[Rene-gad]

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\au30setp.exe','');
 QuarantineFile('C:\WINDOWS\System32\drivers\sysid.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\oreans32.sys','');
end.

Пришлите карантин согласно приложению 3 правил

[Bear[NH]]

ну первое это дрова на звуковуху, ставлю их 10 лет уже, тем более их нет на диске. два других файла по дате старые. тут че-та другое. что-то из сети лезет, как я уже писал выше. только после запуска приложения utorrent, и только в период его работы, после выгрузки все проходит. Встроенный брандмауер виндовс не работает и не хочет включаться!
Вот, http://otvety.google.ru/otvety/threa...e=%2Fotvety%2F , если вам действительно интересно. такая-же проблема описанная годом ранее. все то-же самое, те-же 60кс

Добавлено через 11 часов 49 минут

все нормализовалось, после того как я отключил tcp соединение, созданное system с адресом хоста, порт 1723 (pptp), теперь оно также создается при выходе в инет но на другом порту 2809 без pptp, ненаю че это значит, но терь все нормально работает! Ура!

Добавлено через 38 секунд

все нормализовалось, после того как я закрыл tcp соединение, созданное system с адресом хоста, порт 1723 (pptp), теперь оно также создается при выходе в инет но на другом порту 2809 без pptp, ненаю че это значит, но терь все нормально работает! Ура!

Добавлено через 2 минуты

только я это написал, как эта хрень опять проявилась...снова диск забивает. выходит совпадение было просто.

вроде второй день полет нормальный. само появилось и само пропало...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения вредоносные программы в карантинах не обнаружены