комп идет на перезагрузку

[7-eugene]

Комп идет на перезагрузку во время проверки антивирусниками Avast, Dr.Web CureIt, AVZ4(при диагностики). Прошу помощи!

[Rene-gad]

А что мы без логов можем сказать? Хоть в безопасном режиме сделайте.

[7-eugene]

Перезагружает даже в безопасном режиме...

[AndreyKa]

И HijackThis перезагружает?
Попробуйте это: http://www.freedrweb.com/livecd

[7-eugene]

Наконец-то сделал скрипты. Пожалуйста посмотрите.

[AndreyKa]

Пофиксите в HijackThis следующие строки:

F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 –k

Запустите AVZ.
Выполните скрипт через меню Файл:

begin
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\DMlogon');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\DMlogon\Parameters');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\DMlogon\Enum');
end.

Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[7-eugene]

По своей невнимательности пофиксил все строки вместо 2-х указанных. Восстановил прогой RegistryBooster. Пришлось делать все заново. В итоге выполнил Ваши указания. Файл прикладываю.

[AndreyKa]

Восстановил прогой RegistryBooster.

Надо было восстанавливать через встроенную в HijackThis возможность воостановления (Backups).
Скачайте "OSAM" (Online Solutions Autorun Manager). Сделайте в ней лог и прикрепите сюда.

[7-eugene]

Посмотрите, вроде че-то получилось

[AndreyKa]

Запустите AVZ. Выполните скрипт через меню Файл:

begin
BC_DeleteReg('HKLM\SYSTEM\CurrentControlSet\Services\DMlogon');
QuarantineFile('D:\WINDOWS\system32\ydcmkbzl.dll','');
BC_QrFile('D:\WINDOWS\system32\ydcmkbzl.dll');
 BC_DeleteFile('D:\WINDOWS\system32\ydcmkbzl.dll');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
Загрузите сюда в архиве zip пару свежих файлов из папки C:\WINDOWS\Minidump

[7-eugene]

Выполнено.

[AndreyKa]

Перезагрузки из-за проблем с дисковой системой.
В OSAM в меню служб щёлкните правой кнопкой мыши по "Boot Installer" (DMlogon) и выберите "Turn Run Off". Перезагрузку подтвердите.

[7-eugene]

При новом запуске Osam "Boot Installer" (DMlogon) не обнаружил. Отключил строки принадлежащие ESET(ранее был установлен NOD32 и некоректно удален) - не помогло. При очередном прогоне "курицей" высветился синий экран с ошибкой в IdeChnDr.sys.

[AndreyKa]

Деинсталлируйте Intel Application Accelerator Driver. Думаю, драйвер из состава Windows XP SP3 будет стабильнее работать.

[7-eugene]

Нет, не помогает. Деинсталяцию провел, во время проверки проверки - перезагрузка. Посмотрите Log -файл курицы, может он что-нибудь скажет. Дирикторию D:\WINDOWS\system32\sysuser\Logs\pic\ ... со сканируемыми файами у себя не нашел.

[AndreyKa]

Кнопка Пуск - Выполнить:
chkdsk /f d:
согласится (нажать Y) с проверкой при следующей загрузке.
Знаете, что у вас установлена программа LanAgent - http://www.lanagent.ru/ ?

[7-eugene]

chkdsk /f d: выполнил, перезагрузил.
"Знаете, что у вас установлена программа LanAgent - http://www.lanagent.ru/ ?" -
ФСБ? Это они сломали комп?

[7-eugene]

Да, что-то напечаталось.

[AndreyKa]

FAT32 не надёжная файловая система. Странно, что системный диск оказался на разделе FAT32.
Советую, переконвертировать в NTFS.

ФСБ? Это они сломали комп?

Думаете, им больше не чем заняться?

[7-eugene]

Вот нашел в форуме подобное. Что скажите?

http://virusinfo.info/showthread.php?t=76373