Как захожу в Интернет компьютер через 2-5 минут полностью отключается.
Радиатор не горячий, т.е. пыли нету, все чисто.
На компе антивируса нет, после всех проверок конечно установлю.
Высылаю логи.
Printable View
Как захожу в Интернет компьютер через 2-5 минут полностью отключается.
Радиатор не горячий, т.е. пыли нету, все чисто.
На компе антивируса нет, после всех проверок конечно установлю.
Высылаю логи.
Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
-Восстановление системы
Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\dxqmsft.dll','');
QuarantineFile('c:\RECYCLER\C-4-2-56-9878976543-9876785432-7656789876-333\Ran.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe','');
QuarantineFile('C:\WINDOWS\msa.exe','');
QuarantineFile('C:\Program Files\pchd\PCHDPlayer.exe','');
QuarantineFile('C:\Documents and Settings\Женя\so7.exe','');
QuarantineFile('C:\Documents and Settings\Женя\Application Data\Ekfafe.exe','');
QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\24288226\24288226.exe','');
QuarantineFile('C:\DOCUME~1\96EC~1\LOCALS~1\Temp\mikej_setup.exe','');
QuarantineFile('C:\DOCUME~1\96EC~1\LOCALS~1\Temp\avntsc.exe','');
DeleteFile('С:\WINDOWS\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job');
DeleteFile('C:\DOCUME~1\96EC~1\LOCALS~1\Temp\avntsc.exe');
DeleteFile('C:\DOCUME~1\96EC~1\LOCALS~1\Temp\mikej_setup.exe');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\24288226\24288226.exe');
DeleteFile('C:\Documents and Settings\Женя\Application Data\Ekfafe.exe');
DeleteFile('C:\Documents and Settings\Женя\so7.exe');
DeleteFile('C:\Program Files\pchd\PCHDPlayer.exe');
DeleteFile('C:\WINDOWS\msa.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
DeleteFile('c:\RECYCLER\C-4-2-56-9878976543-9876785432-7656789876-333\Ran.exe');
DeleteFileMask('C:\Program Files\pchd', '*.*', true);
DeleteDirectory('C:\Program Files\pchd');
DelBHO('1E796980-9CC5-11D1-A83F-00C04FC99D61');
DelCLSID('34KJE87Y-HG32-31RE-XKJ6-273HD6789123');
DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Avira Antivir');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Avira Antivir');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','lsdefrag');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','24288226');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Ekfafe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Advanced DHTML Enable');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PCHDPlayer');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(13);
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
Затем выполните ещё один скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "[B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B]" наверху темы).
Сделайте повторные логи.