Самопроизвольно перезагружается компьютер

[sergcomp]

С чего началось - сижу в интернете, никого не трогаю, и вдруг потух экран и комп стал загружаться. Как только система загружается до конца - такое впечатление, что кто-то жмет на ресет.

Проверил из безопасного режима - нашло несколько троянов, но проблема все еще есть.

[Bratez]

Отключите восстановление системы!
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS.0\system32\digiwet.dll','');
 QuarantineFile('C:\WINDOWS.0\System32\drivers\ab6fc82d.sys','');
 QuarantineFile('C:\WINDOWS.0\system32\adsnwq.exe','');
 DeleteFile('C:\WINDOWS.0\system32\adsnwq.exe');
 DeleteFile('C:\WINDOWS.0\System32\drivers\ab6fc82d.sys');
 DeleteFile('C:\WINDOWS.0\system32\digiwet.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=45858).
Сделайте новые логи (если получится - в нормальном режиме).

[sergcomp]

Вроде бы больше не перезагружается сам
Логи из нормального режима:

[Bratez]

Пофиксите в HijackThis:

O20 - Winlogon Notify: crypt - crypts.dll (file missing)

Выполните скрипт в AVZ:

begin
 DeleteFile('crypts.dll');
 DeleteFile('digiwet.dll');
 DeleteFile('C:\Documents and Settings\Loner\Loner.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('ab6fc82d');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните это: http://virusinfo.info/showthread.php?t=43700.

Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Проблема решена?

[sergcomp]

Проблема именно с перезагрузками решена, спасибо.

Но появилась другая - после того как выполнил первый скрипт, перестало конектится сетевое соединение -> пропал интернет. Думал у провайдера чето глюкает, но позвонил туда - там все ок. Конект зависает на стадии "Получение сетевого адреса".

В реестре заменить фустем на сустем не получилось ни вручную, ни с помощью рег-файла (в безопасном режиме тоже). Как-то можно по другому изменить реестр? И могут ли из-за этого быть траблы с инетом?

Логи по п.2 и п.3 диагностики:

[Bratez]

1. Проверьте, работают ли службы DHCP-клиент, DNS-клиент.
2. Попробуйте воспользоваться этой утилитой:
http://www.veldhuizen.speedxs.nl/winsockxpfix.exe.
Запустить, нажать Fix, она отработает и будет перезагрузка.
После этого надо будет ввести заново настройки сетевых подключений.

В реестре заменить фустем на сустем не получилось ни вручную, ни с помощью рег-файла (в безопасном режиме тоже). Как-то можно по другому изменить реестр? И могут ли из-за этого быть траблы с инетом?

С помощью regedit проверьте разрешения на ветки BITS и wuauserv, должен быть полный доступ для группы администраторов. Эти службы обеспечивают работу автообновления Windows, проблемы с сетью не из-за этого.

[sergcomp]

Спасибо, проблема решена!

[Bratez]

Очень хорошо. А что именно помогло - winsocksfix?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\loner\loner.exe - Trojan.Win32.Rabbit.ah ( DrWEB: Trojan.DownLoad.33158, BitDefender: Trojan.Inject.UQ )
  2. c:\windows.0\system32\digiwet.dll - Backdoor.Win32.Zdoogu.cc ( DrWEB: Trojan.Inject.5512, BitDefender: Trojan.Spy.Zbot.TW )