проверьте нет ли каких то левых задач
пуск - выполнить - tasks

[QUOTE]29.03.2011 8:06:23 Защита в режиме реального времени файл C:\System Volume Information\_restore{939FAE86-73B9-4856-93DC-1424E7A02D82}\RP109\A0007092.exe Win32/Sohanad.NAK червь очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло при попытке доступа к файлу следующим приложением: C:\WINDOWS\system32\svchost.exe.
29.03.2011 7:06:23 Защита в режиме реального времени файл C:\System Volume Information\_restore{939FAE86-73B9-4856-93DC-1424E7A02D82}\RP109\A0007091.exe Win32/Sohanad.NAK червь очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло при попытке доступа к файлу следующим приложением: C:\WINDOWS\system32\svchost.exe.
29.03.2011 6:06:23 Защита в режиме реального времени файл C:\System Volume Information\_restore{939FAE86-73B9-4856-93DC-1424E7A02D82}\RP109\A0007090.exe Win32/Sohanad.NAK червь очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло при попытке доступа к файлу следующим приложением: C:\WINDOWS\system32\svchost.exe.
29.03.2011 5:06:23 Защита в режиме реального времени файл C:\System Volume Information\_restore{939FAE86-73B9-4856-93DC-1424E7A02D82}\RP109\A0007089.exe Win32/Sohanad.NAK червь очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло при попытке доступа к файлу следующим приложением: C:\WINDOWS\system32\svchost.exe.
29.03.2011 4:06:23 Защита в режиме реального времени файл C:\System Volume [/QUOTE]
вообще забавно, что срабатывает каждый раз ровно через час.

[QUOTE]fess пишет:
Не помогло, фигня какая-то, а не диск, он проверил всё за 1 минуту и ничего не нашёл, хотя я выбрал глубокое сканирование и весь диск С
После загрузки - опять как и было - куча вирусняков[/QUOTE]
базы подключили?

так вам и не надо туда входить, вы только покажите сканеру что эту папку надо сканировать

странно,
сделайте настройку при сканировании "Уровень очистки" не автоматически, а по запросу, и удалите эти файлы.
===
ценности, скорее всего не представляют для вирлаба, поскольку антивир их детектирует, это не файловый вирус, а червь, т.е. удаляется при очистке все тело червя.

пробуйте скачать EsetRescue с этой страницы.
http://www.anti-malware.ru/forum/index.php?showtopic=13188
желательно так же иметь свежее зеркало для обновления баз,
===
в том случае, если на зараженной системе антивирус не имеет последних обновлений. (поскольку EsetREscue использует антивирусные базы из проверяемой системы)

при отключении восстановления системы, точки восстановления должны очиститься. что еще можно сделать? полное сканирование системы повторить. так же проверить все используемые флэшки.

угу, файловое заражение системы.
лучше пробовать лечить систему с Live.CD
http://forum.esetnod32.ru/forum9/topic1144/

[QUOTE]29.03.2011 8:06:23 Защита в режиме реального времени файл C:\System Volume Information\_restore{939FAE86-73B9-4856-93DC-1424E7A02D82}\RP109\A0007092.exe Win32/Sohanad.NAK червь очищен удалением - изолирован NT [/QUOTE]
это скорее всего, остатки сетевого червя в папке C:\System Volume Information,
выполните сканирование этой папки, чтобы окончательно покончить с данным червем. Или НЕТ? и новая атака червя в вашей сети?

+ отключите восстановление системы на момент сканирования.

добавьте журнал обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/