Компьютер постоянно перезагружается

[stas_m]

Происходит следущее: загружается Win XP, появляется рабочий стол, иконки, в трее отображаются значки загруженный программ и компьютер идет на перезагрузку. В безопасном режиме ОС не запускается, пока в реестр не вставишь ветку из файла с рабочей системы HKLM\system\CurrenControlSet\Control\SafeBoot. После перезагрузки повторно зайти в таком режиме нельзя, пока опять не вставлю ветку из файла.

ОС была проверена в обычном и безопасном режимах программами AVZ и CureIt, в результате работы которых были найдены, а затем вычечены или перемещены вирусы. Но это делу не помогло.

ОС загружается только в режиме последней удачной загрузки.
Кроме того не стартует служба "Служба IPSEC" и в системных ошибках появляется сообщение: "В разделе реестра cyohh запрещен доступ к программа учетной записи SYSTEM, поэтому владельцем раздела реестра стал диспетчер служб"

Проверьте, пожалуйста, логи. Вирусы это или нет? Заранее спасибо.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
 QuarantineFile('c:\Temp\~In41D91.dll','');
 QuarantineFile('c:\Temp\~In41D90.dll','');
 QuarantineFile('c:\Temp\F472_0.DLL','');
 DeleteFile('c:\Temp\F472_0.DLL');
 DeleteFile('c:\Temp\~In41D90.dll');
 DeleteFile('c:\Temp\~In41D91.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
BC_ImportALL;
ExecuteSysClean;
 BC_DeleteSvc('UXDCMN');
 BC_DeleteSvc('hlkaeoyqyu');
 BC_DeleteSvc('synsend');
 BC_DeleteSvc('KAVMonitorService');
 BC_DeleteSvc('AVPCC');
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=50795).
Обновите базы AVZ и сделайте новые логи.

[stas_m]

Обновил базы AVZ. Файлы карантина загрузил по ссылке. Выставляю новые логи.

[V_Bond]

такой лог сделайте http://www.gmer.net/

[Bratez]

А скрипт-то выполняли?
Сообщение об успешном выполнении скрипта выходило?

[stas_m]

V_Bond, лог из программы gmer - это данные, которые программа выдает по кнопке Scan?

Bratez, да конечно скрипт выполнял. AVZ сообщила, что скрипт выполнен успешно и компьютер пошел на перезагрузку. Но в обычном режиме зайти в ОС не получилось - компьютер как и раньше сам перегрузился. Пришлось зайти в режиме "последней удачной конфигурации"

[Bratez]

Про лог gmer: http://virusinfo.info/showthread.php?t=40118.

Пришлось зайти в режиме "последней удачной конфигурации"

Тогда понятно.

[stas_m]

сделал лог программой Gmer. Файл получился 3 мб, поэтому я его запаковал в zip.

[Bratez]

Сохраните следующий код в виде файла runme.bat и поместите в папку с gmer:

gmer.exe -del file "C:\WINDOWS\system32\drivers\sudvqbnz.sys"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\cyohh"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\cyohh"
gmer.exe -reboot

Запустите этот файл.
Компьютер перезагрузится.

Выполните заново скрипт из сообщения #2.
Повторите п.2 Диагностики и лог gmer.

[stas_m]

Сделал все, как вы написали. Уже видны положительные сдвиги: ОС загружается в обычном режиме и бесконтрольно не перегружается.
Выставляю запрошеные вами логи.

[Bratez]

Заразы больше не видно.
Ставьте SP3 и последующие обновления.

[stas_m]

Здорово. Большое спасибо за помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 49
• В ходе лечения вредоносные программы в карантинах не обнаружены