NT AUTHORITY\SYSTEM

[windowoz]

Выдает сообщение «Система завершает работу. Сохраните данные и выйдите из системы. Отключение системы вызвано NT AUTHORITY\SYSTEM. Система будет перезагружена через 1 минуту"

и еще что неожиданно завершен системный процесс lsass.exe

раньше запускался диспетчер задач и восстановление системы, но теперь пишет что недостаточно прав, восстановление системы вроде бы отключил, также теперь не может завершить сканирование Hijack, отправляю ранее сделанный лог.

Также прошу разъяснить сразу как фиксить в Hijack

Заранее спасибо, с ув. Александр.

[thyrex]

Когда пойдет отсчет времени

Пуск - Выполнить
shutdown -a и подтвердить

Это должно остановить перезагрузку

После этого сделайте логи в нормальном режиме

[windowoz]

вот логи в нормальном режиме, но hijack по-прежнему не завершает сканирование, выдает:
this action can't be completed because the other application is busy. Choose 'switch to' to activate the busy application and correct the problem.

но первый лог hijack сделан в нормальном режиме.

[thyrex]

Такой лог сделайте http://virusinfo.info/showpost.php?p=457118&postcount=1

[windowoz]

в нормальном режиме прога не запускается, сделал в безопасном:

[thyrex]

Проверьте так http://virusinfo.info/showpost.php?p=166807&postcount=1

[windowoz]

Вот сделал логи, какие удалось в обычном режиме. malwarebytes по прежнему не запускается, DrWeb - CureIT ничего не нашел.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS.1\system32\jiaof.dll','');
 DeleteFile('C:\WINDOWS.1\system32\jiaof.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи (только выкладывайте нужные логи, а не текстовый файл)

[windowoz]

сделал логи, в карантине пусто, а со списка подозрительных объектов не импортирует (копировать подозрительные в карантин отмечено).

[thyrex]

Нужны логи virusinfo_syscure.zip и virusinfo_syscheck.zip

[windowoz]

Вот:

[vegas]

Какие-то проблемы или странности в работе компьютера сейчас наблюдаются?

[windowoz]

Да, все по-прежнему - не подключается интернет, не открываются муз файлы, оформление сбрасывается,после загрузки, в win98 (не всегда) , также не запускается malwarebytes - выдает ошибку 372, нет кнопки выключение, а только выход из системы, нарушен вид папок. по-прежнему выдает сообщение "Система завершает работу".

p.s. я высылал карантин - он дошел?

[thyrex]

Проверьтесь так http://virusinfo.info/showpost.php?p=166807&postcount=1

[windowoz]

Ничего не обнаружил...

[AndreyKa]

Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.

[windowoz]

фаерфоксом не пользуюсь, только установил систему +обновил +антивирь +фаервол, примерно предполагаю от чего упала.

[windowoz]

Спасибо всем за помощь. Проблему решил - format C:

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 51
• В ходе лечения вредоносные программы в карантинах не обнаружены