Перезагрузка при входе в учетную запись

[dirk]

При входе в домен компьютер перезагружается. Появилось сразу на 2 машинах. На первой зашел под другой учетной записью и проверил все касперским7. Удалил трояна Downloader.JS.Iframe.nv и все стало нормально. Вторая машина оказалась более настойчивая. Могу зайти только в безопасном режиме. Сделал полную проверку утилитой веба, ничего не нашла. логи прилагаю, надеюсь на вашу помощь

[V_Bond]

выполните скрипт ....

begin
 BC_DeleteSvc('aic32p');
 QuarantineFile('C:\WINNT\System32\drivers\likmkn.sys','');
 DeleteFile('C:\WINNT\System32\drivers\likmkn.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[dirk]

после выполнения скрипта, все осталось неизменным. собирал новые логи из б/р, авз наткнулось на ошибку чтения памяти и зациклилось. пришлось запускать по-новой. теперь жду, все происходит оооочень медленно. перед уходом снова поставил на проверку утилитой доктора веба. ничего не нашла, кроме старого карантина авз.

[dirk]

Вот новые логи, прошу вашей помощи, комп очень нужен живой

[dirk]

а вот с карантином облом вышел. когда я скрипт выполнял по сбору логов, авз заглючил и я его удалил. только потом понял что вместе с карантином(

Добавлено через 1 час 58 минут

хелперы, помгите. Уже второй день комп стоит на мертвой точке

[V_Bond]

GREY_K~1.SCR - это ваш хранитель экрана ?
ничего однозначно плохого в логах не видно ....
попробуйте деинсталировать кис ....

[dirk]

отключил перезагрузку, выдало синий экран и ругается на ntoskrnl.exe

[pig]

Минидамп есть? Приложите его сюда.

[V_Bond]

из папки С:\WINDOWS\Minidump парочку последних по времени файлов запакуйте и приложите ....
ntoskrnl.exe - тоже пришлите на всякий случай ...

[dirk]

все сделал, вот минидамп. а файл отправить кка карантин? или куда?

[V_Bond]

судя по минидампу в первую очередь проверте память и поверхность жесткого диска ....
ntoskrnl.exe - пришлите согласно приложения 2 правил ....

[dirk]

файл отправил, надеюсь получили.

[V_Bond]

присланный файлик чистый ... но попробуйте его заменить похоже он поврежден ...

[dirk]

комп сделал, оказалось действительно в ходе лечения вирусов было много повреждено системных файлов. после консольного восстановления, удаления офиса и каспера все заработало. спасибо за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены