Компьютер выключается сам через минуту после запуска.

[sdjr]

Здравствуйте. У меня такая проблема. Как только включается мой компьютер появляется окно ошибки и обратный отсчет в минтуту и компьютер перезагружаетяся. Проверял антивирусом ничего не нашло проверял программой на поиск мсбласт тоже ничего не нашло.

[PavelA]

восстановление системы отключить.
Профиксить в HijackThis:

F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
QuarantineFile('cru629.dat','');
QuarantineFile('C:\WINDOWS\system32\msxslt3.exe','');
QuarantineFile('C:\Documents and Settings\user\Application Data\cmmon32.exe','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteFile('C:\WINDOWS\system32\msxslt3.exe');
 QuarantineFile('C:\WINDOWS\system32\servises.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\xwoarh.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\fcpa9ae.sys','');
 QuarantineFile('C:\WINDOWS\System32\avast!UpdateAgent.exe','');
DeleteFile('C:\Documents and Settings\user\Application Data\cmmon32.exe');
DeleteFile('cru629.dat');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteService('avast!UpdateAgent.exe');
 DeleteFile('C:\WINDOWS\System32\avast!UpdateAgent.exe');
 DeleteFile('C:\WINDOWS\system32\servises.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','servises');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','servises');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Обновить базы AVZ
После перезагрузки сделать новые логи.
Прислать карантин по Правилам.

[sdjr]

Спасибо вам большое. Помогло!

[PavelA]

Карантин присылать через крассную ссылку. Отсюда убери virus.zip

[sdjr]

Карантин прислал.

[PavelA]

Лог Хиджака тоже нужен.

Добавлено через 3 минуты

Идем дальше.
Выполнить:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\cru629.dat','');
DeleteFile('C:\WINDOWS\system32\cru629.dat');
 QuarantineFile('C:\WINDOWS\system32\Drivers\xwoarh.SYS','');
 DeleteFile('C:\WINDOWS\system32\Drivers\xwoarh.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Далее все действия повторить.

[sdjr]

Все выполнил еще раз большое вам спасибо!

[PavelA]

Профиксить:

O20 - AppInit_DLLs: cru629.dat

Сделать лог Гмер. Как и что смотрите в "Чаво"

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\user\application data\cmmon32.exe - Trojan-Downloader.Win32.Small.anpv ( DrWEB: Trojan.DownLoad.49068, BitDefender: Trojan.Packed.Hiloti.Gen.2 )
  2. c:\windows\system32\msxslt3.exe - Backdoor.Win32.Goolbot.d ( DrWEB: Trojan.Inject.6257, BitDefender: Trojan.Krypt.A, AVAST4: Win32:Malware-gen )
  3. c:\windows\system32\sdra64.exe - Trojan-Spy.Win32.Zbot.aaqc ( DrWEB: Trojan.PWS.Panda.171, BitDefender: Trojan.Generic.CJ.VSF, AVAST4: Win32:Rootkit-gen [Rtk] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !