Выключается комп, заблокировано обновление антивируса

[Glow]

Есть проблема, в один день антивирус перестал обновляться и комп не заходит на антивирусные сайты, одновременно с этим столкнулся с такой проблемой что комп сам выключается, все это началось примерно в одно время. Комп может работать и 10 минут и потом выключиться а может и 12 часов и 24 часа работать без проблем с любой нагрузкой. Выход в интернет со статического IP. Проверял и касперским и вебом, что нашел но проблема осталась.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteService('Virtual Memory Dispatcher');
 QuarantineFile('G:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\winhelp.exe','');
 QuarantineFile('C:\bp6\Bp.exe','');
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('D:\autorun.exe','');
 QuarantineFile('D:\autorun.inf','');
 DeleteFile('G:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\winhelp.exe');
 BC_DeleteSvc('Virtual Memory Dispatcher');  
 QuarantineFile('c:\documents and settings\бухгалтер\2083924444\2083924444.exe','');
 DeleteFile('c:\documents and settings\бухгалтер\2083924444\2083924444.exe');  
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 ExecuteRepair(8);
 ExecuteRepair(20);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[Glow]

все выполнил. антивирь обновляется, спасибо. после перезагрузки вылетело сообщение что система восстановлена после серьезной ошибки, хотя восстановление отключал.

[olejah]

Авторан в корне диска D Вам знаком? - D:\autorun.exe

[Glow]

без понятия что это

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteFile('G:\autorun.inf');
 DeleteFile('D:\autorun.exe');
 DeleteFile('D:\autorun.inf');           
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- Повторите лог virusinfo_syscheck.zip

[Glow]

выполнил. А вот выключение компа связано с этими вирусами?

[olejah]

В логе не видно ничего плохого. Вряд ли выключение связано со зверьём.

[Glow]

благодарю за помощь. значит вирус не может вырубать комп словно выдернули из розетки?

[olejah]

Тут уж скорее с железом что-то не так, потестируйте.

[Glow]

хорошо. спасибо

[Glow]

вот считай после лечения прошло 7 дней и проблем с выключением не было ни разу. Похоже что вирусня была причастна к выключениям.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены