Синий экран и имитация перезагрузки

[Sarlis]

При переходе компьютера в режим сохранения энергии появляется синий экран на котором идет сообщение о якобы сбое в одном из *.dll. После этого происходит имитация завершения работы Windows. При нажатии на клавишу Esc компьютер возвращается в нормальное состояние. Как выйти из этой ситуации?

[drongo]

Слышал про такой скринсейвер, по моему прикольно


Отключить антивирус и инет.

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{605E5D27-BFA0-471F-87ED-98A2623D633C}');
 QuarantineFile('D:\Documents and Settings\Администратор\Local Settings\Temp\tmp12.tmp','');
 QuarantineFile('D:\WINDOWS\system32\cpadvai.dll','');
 QuarantineFile('d:\windows\system32\snmp.exe','');
 QuarantineFile('D:\Program Files\CADE\Web\new.htm','');
 QuarantineFile('C:\Windows\System32\WinCtrl32.dll','');
 QuarantineFile('D:\WINDOWS\win_kernel.exe','');
 QuarantineFile('D:\WINDOWS\services.exe','');
 QuarantineFile('D:\WINDOWS\system32\blphc32rj0el8v.scr','');
 QuarantineFile('D:\WINDOWS\system32\ovrscn.sys','');
 QuarantineFile('D:\WINDOWS\system32\Drivers\pe719emu.sys','');
 QuarantineFile('D:\WINDOWS\system32\dmsmbios.sys','');
 QuarantineFile('D:\WINDOWS\system32\Drivers\NTGDT.SYS','');
 QuarantineFile('c:\pvsw\bin\w3dbsmgr.exe','');
 DeleteFile('D:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('D:\Program Files\CADE\Web\new.htm');
 DeleteFile('D:\WINDOWS\win_kernel.exe');
 DeleteFile('D:\WINDOWS\services.exe');
 DeleteFile('D:\WINDOWS\system32\ovrscn.sys');
BC_DeleteSvc('ovrscn');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.

Пофиксить в HijcakThis

O20 - Winlogon Notify: WinCtrl32 - D:\WINDOWS\SYSTEM32\WinCtrl32.dll

Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=25202
сделайте новые логи.
P.S. Оказывается кроме заставки-прикола у вас и реальные звери живут, так что по моему хорошо что это шутка-заставка экрана способствовала поиску лечения, не правда ли ?

[Sarlis]

Все выполнил согласно инструкции. Карантин загрузил и посылаю новые логи.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('D:\WINDOWS\system32\blphc32rj0el8v.scr');
 BC_DeleteFile('D:\WINDOWS\system32\blphc32rj0el8v.scr');
 DelBHO('{605E5D27-BFA0-471F-87ED-98A2623D633C}');
ExecuteSysClean;
BC_Activate;
ExecuteRepair(5);
RebootWindows(true);
end.

Компьютер перезагрузится.
Повторите лог syscheck (п.10 правил).

[Sarlis]

Скрипт выполнен. Лог высылаю

[Bratez]

Насколько я вижу, все чисто.
Проблема решена?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 32
• В ходе лечения вредоносные программы в карантинах не обнаружены