принудительная перезагрузка из-за services.exe

[Gladman]

с кодами состояния 1073741819, 2147483641
При попытке просмотра Журнала событий - ошибка сервер RPC недоступен.

[light59]

virusinfo_cure.zip из темы убрать!
Убирать в "Мой кабинет" - "Вложения"

Прикреплять нужно лог virusinfo_syscure.zip

Добавлено через 4 минуты

"Пофиксите" в HijackThis

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: Shell=
F2 - REG:system.ini: UserInit=userinit.exe,

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\autorun.wsh','');
 QuarantineFile('C:\autorun.wsh','');
 QuarantineFile('C:\autorun.exe','');
 QuarantineFile('C:\DOCUME~1\312F~1\LOCALS~1\Temp\mc21.tmp','');
 DeleteFile('C:\DOCUME~1\312F~1\LOCALS~1\Temp\mc21.tmp');
 DeleteFile('C:\autorun.exe');
 DeleteFile('C:\autorun.wsh');
 DeleteFile('D:\autorun.wsh');
BC_Importall;
 ExecuteRepair(16);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке
Повторите логи по правилам.

[Gladman]

карантин выслал

[V_Bond]

C:\WINDOWS\system32\supermenuhook.dll- пришлите согласно приложения 2 правил

[Gladman]

загрузил. Вообще-то файл - компонент пакета Super Utilities v.7

[Gladman]

Спасибо, тему можно закрыть.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены