Самопроизвольная перезагрузка компьютера каждые 12 часов

Трабла у клиента, я перезагрузок не видел. Касперский не находит. AVZ тоже. AVZ собрал карантин, проверил на virustotal

Antivirus Version Last Update Result
AhnLab-V3 2007.8.29.0 2007.08.30 -
AntiVir 7.4.1.66 2007.08.30 HEUR/Malware
Authentium 4.93.8 2007.08.29 -
Avast 4.7.1029.0 2007.08.29 -
AVG 7.5.0.484 2007.08.29 -
BitDefender 7.2 2007.08.30 -
CAT-QuickHeal 9.00 2007.08.30 (Suspicious) - DNAScan
ClamAV 0.91.2 2007.08.30 -
DrWeb 4.33 2007.08.30 -
eSafe 7.0.15.0 2007.08.29 suspicious Trojan/Worm
eTrust-Vet 31.1.5095 2007.08.30 -
Ewido 4.0 2007.08.30 -
FileAdvisor 1 2007.08.30 -
Fortinet 3.11.0.0 2007.08.30 -
F-Prot 4.3.2.48 2007.08.29 -
F-Secure 6.70.13030.0 2007.08.30 -
Ikarus T3.1.1.12 2007.08.30 -
Kaspersky 4.0.2.24 2007.08.30 -
McAfee 5108 2007.08.29 -
Microsoft 1.2803 2007.08.30 -
NOD32v2 2492 2007.08.30 -
Norman 5.80.02 2007.08.30 -
Panda 9.0.0.4 2007.08.29 -
Rising 19.38.32.00 2007.08.30 -
Sophos 4.21.0 2007.08.30 -
Sunbelt 2.2.907.0 2007.08.25 VIPRE.Suspicious
Symantec 10 2007.08.30 -
TheHacker 6.1.9.175 2007.08.30 -
VBA32 3.12.2.3 2007.08.30 -
VirusBuster 4.3.26:9 2007.08.30 -
Webwasher-Gateway 6.0.1 2007.08.30 Heuristic.Malware


Щас буду искать в каком файле детект.

Вот накопал, на что ловиться.

avz00031.dta
[url]http://www.virustotal.com/resultado.html?2de5addc10cc7103d64fa298cce23ca0[/url]
eSafe 7.0.15.0 2007.08.29 suspicious Trojan/Worm
Webwasher-Gateway 6.0.1 2007.08.30 Win32.ModifiedUPX.gen!90 (suspicious)

avz00074.rar
[url]http://www.virustotal.com/resultado.html?622ab5362dc2d111a4f2303247ba56ef[/url]
Sunbelt 2.2.907.0 2007.08.25 VIPRE.Suspicious

avz00075.rar
[url]http://www.virustotal.com/resultado.html?4704bfbd209a1c178cff1b85525ae843[/url]
CAT-QuickHeal 9.00 2007.08.30 (Suspicious) - DNAScan
Webwasher-Gateway 6.0.1 2007.08.30 Win32.Malware.gen (suspicious)

Куда их отправить?

Для ускорения newvirus<>kaspersky.com

Да там у них бардак. Я в ЛК Golg Beta Tester, newvirus на мои письма не отвечает. Походу мой ящик забанили. Вчера с других адресов посылал, ответа нет. Написал DVi, может он им пинка даст.

Щас с левого адреса отправлю

Загрузи карантин по ссылке вверху темы.

[quote=Биомеханик;130393]Трабла у клиента[/quote]А железо у него в порядке? Те, которые чего-то нашли, имо несурьезные вендоры.

Да вроде. Именно раз в 12 часов. Комп включен круглосуточно.

Файл сохранён как 070830_100058_vir_46d6dbaa10c6a.zip
Размер файла 1386536
MD5 8b5e94af89be620e115e8306d95d17a1

[quote=Биомеханик;130415]Именно раз в 12 часов. [/quote]
Файлы щас посмотрю. Синева при выпадении присутствует? Если Да - чего там написано?
edit: а где ini-файлы с оригинальными именами?
edit2: файлы чистые. Плиз сообщите данные с BSODа

Сейчас я с ним связаться не могу.
Он прислал более подробное описание проблемы.

[QUOTE]У меня раз в 12 часов выскакивает ошибка
Сервисная службы СВХОСТ ВИН32 (дала збой или както так) и комп переходит в частичную перезагрузку (почти не одна прога не работает, но комп не выкл) и такое ощущение что как бы винда не доконца загрузилась, но как копм перезагрузишь , то дальше все работает!!!
Раз в 12 часов я заметил тока из за того что комп почти 25 часов в сутки работает....
СКРИН НЕ МОГУ ЗДЕЛАТЬ из за того что не одна прога не пащет....[/QUOTE]


Вот новые логи AVZ 2.27

@Биомеханик
Выполните скрипт
[CODE]begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\ALFASC~1.SCR','');
QuarantineFile('E:\XpeHb\InstaLL\Разное\Proc Killer\prkiller.exe','');
QuarantineFile('RGWIE.dll','');
DeleteFile('RGWIE.dll');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
Каранатин после ребута по правилам закачайте.
Еще бы Хайджека Лог не помешал.

Сейчас его нет, поэтому просто высылаю файлы из карантина, который он мне прислал.
Файл сохранён как 070830_140305_virus_46d71469b7a2a.zip

[QUOTE='Биомеханик;130470']Сервисная службы СВХОСТ ВИН32 (дала збой или както так) и комп переходит в частичную перезагрузку (почти не одна прога не работает, но комп не выкл) и такое ощущение что как бы винда не доконца загрузилась, но как копм перезагрузишь , то дальше все работает!!![/QUOTE]
Заплатки на систему все стоят?

Если возникает сообщение"Generic Host Process for Win32Services обнаружена ошибка" ...
Установите заплатку WindowsXP-KB921883-x86-RUS.exe:
[URL="http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=2996b9b6-03ff-4636-861a-46b3eac7a305"]http://www.microsoft.com/downloads/d...a-46b3eac7a305[/URL]

PS.Рекомендация от [URL="http://virusinfo.info/member.php?u=6060"][B]DoSTR[/B][/URL]

Лучше все критические заплатки поставить. Неизвестно, откуда следующий кирпич свалится.

Сообщил, жду ответа.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\rgwie.dll - [B]Trojan.Win32.BHO.gbm[/B][/LIST][/LIST]