Перезагружается компьютер

[Бедеев]

Здравствуйте! Проблема вот какого рода. Первый раз появился вирус Trojan.win32.ddox.ci, он блокировал работу браузеров. Обратился к вам за помощью, вроде помогли. Через неделю опять те же симптомы,обратился в антивирусную службу 911 Касперского, помогли. Но это стало повторяться все чаще. Раз 7 уже. Последний раз вчера. Комп перезагрузился сам, и теперь перезагружается каждые 5-7 мин. Так же блокируется работа браузеров, при загрузке WINDOWS нод32 не запускается-всплывает окошко "Ошибка при обмене данными с ядром".Компьютер работает только в безопасном режиме. Помогите пожалуйста!!!

[Info_bot]

Уважаемый(ая) Бедеев, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Бедеев]

Что, совсем плохи мои дела? )

Добавлено через 10 часов 17 минут

Пожалуйста ответьте,что мне делать?

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Windows\system32\gvuofoc.dll','');
 DeleteFile('C:\Windows\system32\gvuofoc.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Бедеев]

Карантин выслал, логи прилагаю, НО компьютер опять перезагрузился во время попытки вам ответить. Все те же проблемы. Опять появился файл "gvuofoc.dll". Ответ пришлось писать в безопасном режиме.

[Бедеев]

Добрый вечер, что по моей проблеме?

Добавлено через 1 час 31 минуту

Ребята помогите

[thyrex]

Сделайте лог ComboFix

[Бедеев]

высылаю лог COMBOFIX.

[Бедеев]

Здравствуйте, после использования ComboFix вчера все стало нормально работать,но сегодня при просмотре фильма комп опять перезагрузился, никаких последствий это не вызвало(ну типа блокировки работы браузеров), а ,и еще, я удалил нод32 и установил AVAST, после перезагрузки антивирусник предлагает с переодичностья 3-4 мин открыть в "песочнице" файлы(один из примеров-"cqvrsyp.exe") процессом bthserv.exe из папки system32.

[Бедеев]

Добрый вечер, обратите на мою проблему внимание, чувствую что что-то не так!!!

[thyrex]

процессом bthserv.exe

Что-либо для работы с Bluethooth установлено?

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на диск С

KillAll::

File::
c:\windows\system32\gvuofoc.dll
c:\windows\system32\B9CD.tmp
c:\windows\system32\4E6D.tmp
c:\windows\system32\AFED.tmp
c:\windows\system32\1E39.tmp
c:\windows\system32\1CE2.tmp
c:\windows\system32\8426.tmp
c:\windows\system32\5D6B.tmp
c:\windows\system32\CC4B.tmp
c:\windows\system32\4346.tmp
c:\windows\system32\340A.tmp

Driver::

Folder::

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=''

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[Бедеев]

Новый лог ComboFix

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\gvuofoc.dll - Trojan-Ransom.Win32.Cidox.gen ( DrWEB: Trojan.Mayachok.550, BitDefender: Trojan.Generic.KDV.357589, AVAST4: Win32:MalOb-HG [Cryp] )