NT AUTHORITY\SYSTEM Система завершает работу через 59 сек

[Sergey SS]

После включения компьютера, система постоянно уходит на принудительную перезагрузку, при этом выскакивает окно с таймером и идет отсчет 1 мин, помогает только ввод "shutdown -a" через Пуск-выполнить. Касперский находит вирус и требует перезагрузки для его удаления, происходит перезагрузка, но вирус остается на месте и все повторяется сново и сново.

[PavelA]

Профиксить:

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,C:\WINDOWS\system32\twext.exe,

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\activedsz.exe','');
 QuarantineFile('C:\WINDOWS\system32\adptifh.exe','');
 QuarantineFile('C:\WINDOWS\system32\adptifq.exe','');
 QuarantineFile('C:\WINDOWS\system32\Amhookero.exe','');
 QuarantineFile('C:\WINDOWS\system32\ahuib.exe','');
 QuarantineFile('C:\WINDOWS\system32\1054mo.exe','');
 QuarantineFile('C:\WINDOWS\system32\6to4svcf.exe','');
 QuarantineFile('C:\WINDOWS\system32\aaaamonm.exe','');
 QuarantineFile('C:\WINDOWS\system32\actxprxym.exe','');
 QuarantineFile('C:\WINDOWS\system32\1054c.exe','');
 QuarantineFile('C:\WINDOWS\system32\adptifwf.exe','');
 QuarantineFile('C:\WINDOWS\system32\12520437n.exe','');
 QuarantineFile('C:\WINDOWS\system32\1054m.exe','');
 QuarantineFile('C:\WINDOWS\system32\adsldpck.exe','');
 DeleteService('WmiWmdmPmSN');
 DeleteService('winmgmtThemes');
 DeleteService('winmgmtDnscache');
 DeleteService('W32TimePlugPlay');
 DeleteService('UPSShellHWDetection');
 DeleteService('srserviceMoSoAudioSrvEventSystem');
 DeleteService('RemoteRegistryNetDDE');
 DeleteService('PolicyAgentCryptSvcNetDDEShellHWDetection');
 DeleteService('PolicyAgentCryptSvcNetDDE');
 DeleteService('NtLmSspdmadmin');
 DeleteService('NetTcpPortSharing');
 DeleteService('HTTPFilterWmi');
 DeleteService('EventSystemEventlog');
 DeleteService('CryptSvcNetDDE');
 DeleteService('AudioSrvEventSystem');
 QuarantineFile('C:\Program Files\MoSo Anti-Malware\BeatTrojanHelperOne.sys','');
 QuarantineFile('C:\Program Files\Restore Desktop\RestoreDesktop.exe','');
 QuarantineFile('C:\WINDOWS\system32\twext.exe','');
 QuarantineFile('c:\program files\expdebug.exe','');
 DeleteFile('c:\program files\expdebug.exe');
 DeleteFile('C:\WINDOWS\system32\twext.exe');
 DeleteFile('C:\WINDOWS\system32\adsldpck.exe');
 DeleteFile('C:\WINDOWS\system32\1054m.exe');
 DeleteFile('C:\WINDOWS\system32\12520437n.exe');
 DeleteFile('C:\WINDOWS\system32\adptifwf.exe');
 DeleteFile('C:\WINDOWS\system32\1054c.exe');
 DeleteFile('C:\WINDOWS\system32\actxprxym.exe');
 DeleteFile('C:\WINDOWS\system32\aaaamonm.exe');
 DeleteFile('C:\WINDOWS\system32\6to4svcf.exe');
 DeleteFile('C:\WINDOWS\system32\1054mo.exe');
 DeleteFile('C:\WINDOWS\system32\ahuib.exe');
 DeleteFile('C:\WINDOWS\system32\Amhookero.exe');
 DeleteFile('C:\WINDOWS\system32\adptifq.exe');
 DeleteFile('C:\WINDOWS\system32\adptifh.exe');
 DeleteFile('C:\WINDOWS\system32\activedsz.exe');
BC_ImportAll;
ExecuteRepair(9);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Что вот это знаешь MoSo Anti-Malware? Два а/вируса: Нод и Касперский, много, но бесполезно.
Сделать новые логи.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=42223

[Sergey SS]

Cпасибо Вам огромнейшее, ваши наставления помогли )
MoSo Anti-Malware это программа, чтото среднее между антивирусом и антиспам агентом, удалил её уже давно.
Посоветуйте пожалуйсто, чем можно заменить множество антивирусов, возможно файервол определенный.

[PavelA]

MoSo Anti-Malware это программа, чтото среднее между антивирусом и антиспам агентом, удалил её уже давно.

Плохо Вы ее удалили. Куча хвостов висит.

Про а/вирусы: есть раздел на сайте. Там и читайте. ИМО: любой регулярно обновляемый + не работать под Админом, хотя бы в Инете + голова на плечах: не качать все подряд, да и не запускать.

По логам напишу чуть попозже, если другие не опередят.

Добавлено через 3 часа 44 минуты

Выполнить для чистки реестра и диска:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('BeatTrojanHelperOne');
 DeleteService('MoSoAudioSrvEventSystem');
 DeleteService('MoSo Anti-Malware Real-Time Monitor');
 DeleteFile('C:\Program Files\MoSo Anti-Malware\MsamSvc.exe');
 DeleteFile('C:\WINDOWS\system32\adptifw.exe');
 DeleteFile('C:\Program Files\MoSo Anti-Malware\BeatTrojanHelperOne.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать новые логи.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены