На 3 машинках, антивирус нашел разные трояны, а ифект один происходит ребут системы.

[Theridiidae]

На 3 машинках, антивирус нашел разные трояны, а эффект один происходит ребут системы (машины вышли из строя с интервалом). Проверил сеть на наличие вирусов нечего не нашел.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\msdnc4.exe','');
 QuarantineFile('C:\DOCUME~1\Pto1\LOCALS~1\Temp\winlogon.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Далее, выполните такой скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\DOCUME~1\Pto1\LOCALS~1\Temp\winlogon.exe');
 DeleteFile('C:\WINDOWS\msdnc4.exe');
 DeleteFile('C:\WINDOWS\Downloaded Program Files\popcaploader.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Снова будет перезагрузка.

Пришлите карантин согласно приложению 3 правил. Если форма для отправки файлов не работает, выложите на www.slil.ru и дайте ссылку.

Сделайте новые логи, если получится - в нормальном режиме.

[Theridiidae]

Файл отправил
Вот новые логи...
Вопрос, сюда же можно логи второго компа запостить? проблема таже.

[Bratez]

Пофиксите в HijackThis:

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [Firewall auto setup] C:\DOCUME~1\Pto1\LOCALS~1\Temp\winlogon.exe
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab

Выполните скрипт в AVZ:

begin
ClearQuarantine;
BC_QrSvc('FCI');
BC_QrFile('C:\WINDOWS\system32\svchost.exe:ext.exe');
BC_DeleteSvc('FCI');
BC_DeleteFile('C:\WINDOWS\system32\svchost.exe:ext.exe');
BC_Activate;
RebootWindows(true);
end.

Если в карантин что-то попадет, пришлите по правилам.
Сделайте логи еще раз.

Для другого компьютера можете открыть новую тему.

[Theridiidae]

Файл выслал, и новые логи...

[Theridiidae]

и еще один

Почему-то не захотел грузится через форму

[Bratez]

А в нормальном режиме не загружается?
Попробуйте удалить NOD32.
И еще, запустите окошко командной строки и наберите там:
sc delete FCI
и нажмите Enter.

[Theridiidae]

NOD32 деинсталлировал. А что может быть не так с NOD32 получается такой глюк прошел на 3 машинках. Везде выскочили разные Трояны но результат один система ребутилась... sc delete FCI выполнил, удаление прошло. Ком загрузился в обычном режиме. Может это означать, что и на других машинках такое может произойти?
Огромное спасибо за помощь в решении моей проблемы

[Bratez]

Подобная картина с NOD32 за последние месяцы была много раз.
Причину этого в точности не знаю.