Компьютер периодически произвольно перегружается

**Mike_L** · 17.10.2007, 18:33

Доброе время суток.
Подцепил на машину какую-то гадость. Компьютер стал периодически самопроизвольно перегружаться. Просанировал диск Symantec Antivirus'ом. Проблема осталась. Просканировал AVZ - проблема осталась. В ходе сканирования AVZ сказал, что файлы qz., ovwscn.sys, owrscn.sys в \System23 подозрительны. Удалил эти файлы, пофиксил при помощи Hijackthis строки с упоминанием ovwscn.sys и owrscn.sys, почистил в реестре ключи(те, что смог), содержащие эти строки.

Ключи \HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001(ControlSe t003, CurrentControlSet)\Enum\Root\LEGACY_OVRSCN(LEGACY_ OVWSCN) не удаляются. Машина все равно продолжает прегружаться.
Заранее благодарен.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 17.10.2007, 20:02

пофиксите ...

Код:

O4 - HKLM\..\Run: [Microsoft Update] mssmgrd.exe
O4 - HKLM\..\Run: [Norton Antivirus AV] C:\WINNT\FVProtect.exe
O4 - HKLM\..\Run: [winshost.exe] C:\winnt\System32\winshost.exe
O4 - HKLM\..\Run: [C:\winnt\userinit.exe] C:\winnt\userinit.exe
O4 - HKLM\..\RunServices: [Video Process] winasp.exe
O4 - HKLM\..\RunServices: [Microsoft Update] mssmgrd.exe
O4 - HKCU\..\Run: [Microsoft Update] mssmgrd.exe
O4 - HKCU\..\Run: [winshost.exe] C:\winnt\System32\winshost.exe
O4 - HKCU\..\Run: [ssgrate.exe] C:\winnt\System32\wintems.exe

выполните скрипт...

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('winasp.exe','');
 QuarantineFile('winaii.exe','');
 QuarantineFile('s3chip4.exe','');
 QuarantineFile('mssmgrd.exe','');
 QuarantineFile('C:\winnt\userinit.exe','');
 QuarantineFile('C:\winnt\system32\_svchost.exe','');
 QuarantineFile('C:\winnt\System32\wintems.exe','');
 QuarantineFile('C:\winnt\System32\winshost.exe','');
 QuarantineFile('C:\WINNT\FVProtect.exe','');
 DeleteFile('C:\WINNT\FVProtect.exe');
 DeleteFile('C:\winnt\System32\winshost.exe');
 DeleteFile('C:\winnt\System32\wintems.exe');
 DeleteFile('C:\winnt\system32\_svchost.exe');
 DeleteFile('C:\winnt\userinit.exe');
 DeleteFile('mssmgrd.exe');
 DeleteFile('s3chip4.exe');
 DeleteFile('winaii.exe');
 DeleteFile('winasp.exe');
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

пришлите карантин соглано приложения 3 правил...
повторите логи...