Постоянные ребуты и странные вещи в автозагрузке

[evggrig]

С недавнего времени компьютер при включении через раз выкидывает синий экран и уходит в ребут. Штатный ДрВеб ничего не находит. В авторане висят подозрительные algkir.exe regedit.exe wuaucld.exe

Вот логи

[DefesT]

Пофиксите в Hijackthis:

O4 - Startup: algkir32.exe

Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Korbut\Главное меню\Программы\Автозагрузка\algkir32.exe','');
 DeleteService('sqjpbcpng');
 DeleteService('btbrrni');
 DeleteFile('C:\WINDOWS\system32\03.tmp');
 DeleteFile('C:\WINDOWS\system32\05.tmp');
 DeleteFile('C:\Documents and Settings\Korbut\Главное меню\Программы\Автозагрузка\algkir32.exe');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам

Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Система дырявая!

[evggrig]

Все выполнил Карантин отправил. Операционку обновил. В авторане остался файл algkir.exe ...
Вот свежие логи

[DefesT]

Выполните скрипт в безопасном режиме (Safe Mode):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\Korbut\Главное меню\Программы\Автозагрузка\algkir32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится. Сделайте новый лог virusinfo_syscheck.zip

[evggrig]

Готово

[thyrex]

Плохого не видно. Проблема решена?

[evggrig]

Видимо да. Спасибо за помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\korbut\\главное меню\\программы\\автозагрузка\\algkir32.exe - Trojan.Win32.Jorik.Daurso.f ( DrWEB: Trojan.Botnetlog.126, BitDefender: Trojan.Generic.4867164, NOD32: Win32/TrojanDownloader.Bredolab.BE trojan, AVAST4: Win32:Rootkit-gen [Rtk] )