Перезагрузка компьютера из-за ошибки.

[Shade]

Здравствуйте!
Я к вам с такой проблемой: с недавнего времени, при включении компьютера, и , скорее всего , при подключении к интернету (модем в режиме роутера) выскакивает окно с ошбкой NT AUTHORITY/SYSTEM,
далее написано, что комьютер будет перезагружен через минуту. Приходится перезагружать раз 5, чтобы не выскакивала эта ошибка.
Находил в интернете какието утилиты, но они не помогли.
Жду помощи! Зарание спасибо.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\twex.exe','');
 QuarantineFile('c:\windows\system32\csrcs.exe','');
 DeleteFile('c:\windows\system32\csrcs.exe');
 DeleteFile('C:\WINDOWS\system32\twex.exe');
 ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите крантин согласно приложения 3 правил
повторите логи

[Shade]

Спасибо большое! Как всегда, на вас можно положиться!!
Карантин прислал, вот логи:

Все нормально?

[vegas]

Сдается мне рано еще победу праздновать. Сделайте еще такой лог http://virusinfo.info/showthread.php?t=40118

[Shade]

Вот лог, как Вы просили:

[Белый Сокол]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится kmgdv1qt.exe (gmer)

kmgdv1qt.exe -del service rotscxteoawwkm
kmgdv1qt.exe -del file "c:\windows\system32\drivers\rotscxpuyrwowb.sys"
kmgdv1qt.exe -del file "rotscxwsp8.dll"
kmgdv1qt.exe -del file "c:\windows\system32\rotscxpcbrxnsi.dll"
kmgdv1qt.exe -del file "c:\windows\system32\rotscxbmnmpjtf.dat"
kmgdv1qt.exe -del file "c:\windows\system32\rotscxtidmepxb.dll"
kmgdv1qt.exe -del file "c:\windows\system32\rotscxttivyqgp.dat"
kmgdv1qt.exe -del file "c:\windows\system32\rotscxaswrrvib.dll"
kmgdv1qt.exe -del file "C:\WINDOWS\system32\rotscxaswrrvib.dll"
kmgdv1qt.exe -del file "C:\WINDOWS\system32\rotscxbmnmpjtf.dat"
kmgdv1qt.exe -del file "C:\WINDOWS\system32\rotscxlog.dat"
kmgdv1qt.exe -del file "C:\WINDOWS\system32\rotscxpcbrxnsi.dll"
kmgdv1qt.exe -del file "C:\WINDOWS\system32\rotscxtidmepxb.dll"
kmgdv1qt.exe -del file "C:\WINDOWS\system32\rotscxttivyqgp.dat"
kmgdv1qt.exe -del file "C:\WINDOWS\system32\drivers\rotscxpuyrwowb.sys"
kmgdv1qt.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\rotscxteoawwkm"
kmgdv1qt.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\rotscxteoawwkm"
kmgdv1qt.exe -reboot

И запустите cleanup.bat. Компьютер перезагрузится.

Повторите лог гмер.

[Shade]

вот лог)
ну теперь то можно праздновать?

[Shade]

мм?)

[thyrex]

ну теперь то можно праздновать?

Увы, рано

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\drivers\rotscxpuyrwowb.sys','');
DeleteFile('c:\windows\system32\drivers\rotscxpuyrwowb.sys');
QuarantineFile('c:\windows\system32\rotscxmdtikosi.dll','');
DeleteFile('c:\windows\system32\rotscxmdtikosi.dll');
QuarantineFile('c:\windows\system32\rotscxqjwysibc.dll','');
DeleteFile('c:\windows\system32\rotscxqjwysibc.dll');
QuarantineFile('c:\windows\system32\rotscxkqwxyqxi.dll','');
DeleteFile('c:\windows\system32\rotscxkqwxyqxi.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сохраните текст ниже как cleanup.bat в ту же папку, где находится kmgdv1qt.exe (gmer)

kmgdv1qt.exe -del service rotscxteoawwkm
kmgdv1qt.exe -del file "c:\windows\system32\drivers\rotscxpuyrwowb.sys"
kmgdv1qt.exe -del file "c:\windows\system32\rotscxmdtikosi.dll"
kmgdv1qt.exe -del file "c:\windows\system32\rotscxwtseqqpf.dat"
kmgdv1qt.exe -del file "c:\windows\system32\rotscxqjwysibc.dll"
kmgdv1qt.exe -del file "c:\windows\system32\rotscxfublnris.dat"
kmgdv1qt.exe -del file "c:\windows\system32\rotscxkqwxyqxi.dll"
kmgdv1qt.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\rotscxteoawwkm"
kmgdv1qt.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\rotscxteoawwkm"
kmgdv1qt.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer

[Shade]

Выслал карантин, прикрепляю лог гмар.
Как в этот раз?

[Белый Сокол]

В логе чисто. Жалобы есть?

[Shade]

Я за этим компьютером не сижу, но видимых проблем нету сейчас.
Спасибо)
Я иду праздновать?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\rotscxpuyrwowb.sys - Packed.Win32.TDSS.z ( AVAST4: Win32:Alureon-CX [Rtk] )
  2. c:\windows\system32\rotscxkqwxyqxi.dll - Packed.Win32.TDSS.z ( DrWEB: BackDoor.Tdss.based.1, BitDefender: Trojan.Generic.2438994, NOD32: Win32/Olmarik.MF trojan, AVAST4: Win32:Alureon-DA [Rtk] )
  3. c:\windows\system32\rotscxmdtikosi.dll - Packed.Win32.Tdss.c ( AVAST4: Win32:Alureon-CX [Rtk] )
  4. c:\windows\system32\rotscxqjwysibc.dll - Packed.Win32.TDSS.z ( AVAST4: Win32:Alureon-CX [Rtk] )
  5. c:\windows\system32\twex.exe - Trojan-Spy.Win32.Zbot.aatk ( AVAST4: Win32:Rootkit-gen [Rtk] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !