Странное поведение компьютера

[stritch]

Все было нормально.стояла Avira-с утра компьютер загрузился...авира не загрузилась....приблизительно через 5-10 минут выпадает синий экран.Компьютер перезагружаеш-опять 5-10 минут-синий экран.Пробы установить различные антивирусы не помогли.Антивирусы устанавливались но не запускаються.Программы AVZ и hijackthis-не запускались до переименования файлов.В безопасном режиме компьютер был прогнан CureIT и AVPTool-поудаляло несколько троянов и пару руткитов.Компьютер перезагружаться перестал,но из антивирусного ПО так ничего не запускаеться и трафик постоянно кудато уходит.Помогите разобраться .Логи по правилам прикрепляю.

[Rene-gad]

Внимание !!! База поcледний раз обновлялась 08.02.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('ati64si');
 StopService('acpi32');
 QuarantineFile('C:\WINDOWS\system32\drivers\ati64si.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\acpi32.sys','');
 QuarantineFile('C:\WINDOWS\I386\SVCPACK\Screen18.exe','');
 QuarantineFile('C:\WINDOWS\I386\SVCPACK\Cursors.exe','');
 DeleteService('ati64si');
 DeleteService('acpi32');
 DeleteFile('C:\WINDOWS\system32\drivers\ati64si.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\acpi32.sys');
 DeleteFile('C:\WINDOWS\I386\SVCPACK\Screen18.exe');
 DeleteFile('C:\WINDOWS\I386\SVCPACK\Cursors.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('ati64si');
BC_DeleteSvc('acpi32');
DeleteFileMask('C:\WINDOWS\I386\SVCPACK','*.*',true);
DeleteDirectory('C:\WINDOWS\I386\SVCPACK');
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Удалите Bonjour
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[stritch]

вроде все проделал....

[stritch]

получен ли архив с карантином?

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys','');
 DeleteService('netsik');
 QuarantineFile('C:\WINDOWS\system32\drivers\netsik.sys','');
 DeleteService('ksi32sk');
 QuarantineFile('C:\WINDOWS\system32\drivers\ksi32sk.sys','');
 DeleteService('fips32cup');
 QuarantineFile('C:\WINDOWS\system32\drivers\fips32cup.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ksi32sk.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);    
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[stritch]

огромное спасибо......после этого скрипта исчезли все проблемы....хотя я и не понял что все таки это было...

[Rene-gad]

после этого скрипта исчезли все проблемы.....

Пришлите карантин по правилам и повторите логи...

Где ???

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 13
• В ходе лечения вредоносные программы в карантинах не обнаружены