Самопроизвольное выключение ПК

[iwasyk]

Здравствуйте, стал самопроизвольно выключаться компьютер, кроме того есть подозрения на вирусы.

[Макcим]

Выполните скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('H:\DOCUME~1\Admin\LOCALS~1\Temp\817.exe','');
 QuarantineFile('H:\Program Files\Internet Explorer\IEXPLORE.EXE','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1859\ls888.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1858\port88.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243336031-4052116379-881863308-0851\vse432.exe','');
 QuarantineFile('H:\WINDOWS\system32\msiexec.exe','');
 QuarantineFile('H:\WINDOWS\system32\msdtc.exe','');
 QuarantineFile('H:\WINDOWS\system32\clipsrv.exe','');
 QuarantineFile('H:\WINDOWS\system32\DRIVERS\ndisvvan.sys','');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243336031-4052116379-881863308-0851\vse432.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1858\port88.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1859\ls888.exe');
 DeleteFile('H:\DOCUME~1\Admin\LOCALS~1\Temp\817.exe');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 ExecuteWizard('TSW', 1, 1, true);
 ExecuteWizard('BT', 1, 1, true);
 RebootWindows(false);
end.

Загрузите карантин согласно приложению №3 правил.

Проверяли настройки питания? Может там задано "выключать компьютер при бездействии через x времени". Также надо проверить железо, возможно отключение в результате перегрева.

[iwasyk]

Скрипт выполнен, карантин загружен.

[Макcим]

Есть сомнения по одному файлу, вопрос в стадии решения, подождите не много.

Добавлено через 1 час 11 минут

Вопрос решён. ndisvvan.sys - Rootkit.Win32.Small.alq (По Касперскому)

Выполните скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 StopService('Passthru');
 SetServiceStart('Passthru', 4);
 DeleteFile('H:\WINDOWS\system32\DRIVERS\ndisvvan.sys');
 DeleteService('Passthru');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 ExecuteWizard('TSW', 1, 1, true);
 ExecuteWizard('BT', 1, 1, true);
 RebootWindows(false);
end.

Повторите логи.

[iwasyk]

После выполнения скрипта пропал интернет. Невозможно было настроить сеть, а именно настройки ТСР/IP. Пришлось удалять устройство, потом устанавливать заново. Логи прикрепляю.

[Макcим]

В логах всё нормально.

Проведите пожалуйста процедуру, описанную в первом сообщении http://virusinfo.info/showthread.php?t=3519

Что с проблемой?

[iwasyk]

на первый взгляд - все в порядке. Процедуру выполнить не получилось, бегу на работу, а особо нетерпеливые заберут комп через час-другой, неймется им уже))).Большое спасибо за оказанную помощь.Думаю, если что-то не в порядке, то снова обращусь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 25
• В ходе лечения обнаружены вредоносные программы:
  
  1. h:\windows\system32\drivers\ndisvvan.sys - Rootkit.Win32.Small.alq ( BitDefender: Application.Generic.218059, AVAST4: Win32:Trojan-gen {Other} )