Ошибка winlogon.exe, потом подключение к какой-то сети и моментальная перезагрузка.

[Алек]

Через некоторое время после включения компьютера появляется окно сообщения об ошибке winlogon.exe, потом еще через некоторое время в нижнем правом углу на мгновение появляется окно говорящее о подключении какой-то сети (все прочитать не успеваю) и происходит мгновенная перезагрузка.

При отключенном от интернета компьютере такого не наблюдал.
CureIT ничего не нашел.

Согласно правил сделал логи.

[light59]

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('digeste.dll','');
 QuarantineFile('C:\WINDOWS\system32\msvc.dll','');
 DeleteFile('digeste.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=45646
Повторите логи по правилам.

[Алек]

Скрипт был выполнен только со второй попытки, т.к. при первой попытке произошла перезагрузка после появления вышеописанного окна. Я успел сфотографировать это окно:



Интернет в данном компьютере настроен по Wi-Fi через ADSL-модем.

Загрузил карантин согласно правил.

[light59]

Логи где?
Будем продолжать.

[Алек]

Логи где?
Будем продолжать.

Выкладываю новые логи (проблема пока не решилась).

[light59]

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\msvc.dll');
 DeleteFile('msvc.dll');
 BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Повторите логи.

[Алек]

Скрипт выполнен, повторяю логи.

[PavelA]

Профиксить:

O20 - Winlogon Notify: msvc - C:\WINDOWS\

Вот это Ваше:
O4 - Startup: chkdsk.bat

[Алек]

Профиксить:

O20 - Winlogon Notify: msvc - C:\WINDOWS\

Вот это Ваше:
O4 - Startup: chkdsk.bat

Пофиксил, то, что написали, а по поводу O4 - Startup: chkdsk.bat я не в курсе, что это такое.

[light59]

Пришлите chkdsk.bat согласно приложения 2 правил.

[Алек]

Пришлите chkdsk.bat согласно приложения 2 правил.

Способом, указанным в правилах, не удается добавить файл в карантин. Пишется следующее:

Ошибка карантина файла, попытка прямого чтения (chkdsk.bat)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\chkdsk.bat)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\chkdsk.bat)
Карантин с использованием прямого чтения - ошибка

[PavelA]

Тогда просто вложите его в тему.

[Алек]

Закачал.

[Алек]

Есть какие-нибудь результаты?

[PavelA]

TASKKIL - что вот это такое знаете?

Добавлено через 3 минуты

Профиксите:

O4 - Startup: chkdsk.bat

Перезагрузитесь.

Добавлено через 47 секунд

Затем повторите логи, скачав AVZ из моей подписи.

[Алек]

TASKKIL - что вот это такое знаете?
...

Нет, не знаю.

Пофиксил.

Сделал новые логи с полиморфным AVZ.

[Алек]

Восстановление системы включать?

[PavelA]

В логах чисто. Проблемы наблюдаются? Если нет, то "восст. системы" можно включить.

[Алек]

Проблемы прекратились.

Спасибо за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\msvc.dll - Trojan-Downloader.Win32.Agent.bxdk