NT AUTHORITY \ SYSTEM перезагрузка

[maniy77]

Доброго времени суток. Выскакивает окно с предупреждением о перезагрузке..Утилита др.Веба не нашла ничего. АVZ. HiJackThis. RSIT не запускаются, даже если их переименовать. Удалось сделать логи GMER и ComboFix а также МАМ. Посмотрите,пожалуйста.

[Aleksandra]

http://support.kaspersky.ru/faq/?qid=208637132

[maniy77]

лог

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните в AVPTool скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
 QuarantineFile('C:\WINDOWS\system32\rdfrbl.exe','');
 QuarantineFile('C:\WINDOWS\system32\c6dff101.exe','');
 DeleteFile('C:\WINDOWS\system32\c6dff101.exe');
 DeleteFile('C:\WINDOWS\system32\rdfrbl.exe');
BackupRegKey('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes', 'net_cure');
RegKeyDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes');
RegKeyCreate('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes'); 
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните в AVPTool скрипт:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=87227

4. Сделайте новый лог исследования системы.

[maniy77]

карантин загружен

[Aleksandra]

Ничего плохого в логах не увидела. Проблема решена?

[maniy77]

Вероятно, да. Спасибо, пока ничего плохого не вижу. Благодарю за помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\c6dff101.exe - Packed.Win32.Krap.hr ( DrWEB: Trojan.Packed.20771, BitDefender: Rootkit.39393, NOD32: Win32/Spy.Shiz.NAI trojan, AVAST4: Win32:MalOb-DS [Cryp] )
  2. c:\\windows\\system32\\rdfrbl.exe - Packed.Win32.Krap.hr ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Heur.FKP.1, AVAST4: Win32:MalOb-DS [Cryp] )