Перезагрузка компьютеров в сети - 2

[izhgray]

Имеется корпоративная локальная сеть. Некоторая часть компьютеров с недавнего времени стали перезагружаться стабильно ежедневно в 11:03. На всех установлен антивирус Dr.Web. Железо и конфигурация систем разные. На каждом из проблемных машин в логах упоминается ошибка с кодом 1000007e и отличными параметрами.

[V_Bond]

выполните скрипт

begin
ExecuteRepair(16); 
RebootWindows(true);
end.

[thyrex]

Дополнительно к совету V_Bond

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','csrcs');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[izhgray]

Готово

[V_Bond]

ничего плохого в логах ...

[izhgray]

Проблема решена благодаря совету Zonner:
http://virusinfo.info/showpost.php?p...3&postcount=21

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены