ошибка NT AUTHORITY/SYSTEM [Trojan-Dropper.Win32.Injector.hugk ]

[COLOR=#333333]Здравствуйте![/COLOR]
[COLOR=#333333]Прошу помочь с данной проблемой: после входа в систему и выбора пользователя выскакивает ошибка NT AUTHORITY/SYSTEM и компьютер перезагружается через минуту. В диспетчере задач заметил подозрительный процесс с непонятным именем "jssuehchp_zvbq.exe". Возможно, совпадение, но если я снимаю этот процесс компьютер не перезагружается и ошибку не выбивает. Компьютер без антивируса.[/COLOR]
[COLOR=#333333]Заранее спасибо за помощь.
[/COLOR][ATTACH=CONFIG]418376[/ATTACH]
[ATTACH=CONFIG]418375[/ATTACH]
[ATTACH=CONFIG]418374[/ATTACH]

Уважаемый(ая) [B]playa[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте !!!

Пролечите компьютер утилитой [url]http://support.kaspersky.ru/9208?el=88446[/url]

Пофиксите в HijackThis:
[CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://localhost:0/proxy.pac
O4 - HKCU\..\Policies\Explorer\Run: [CxAyQeCJalCzTTWrsKnbZk_xXa] C:\WINDOWS\system32\jSSuEhChP_ZvBq.exe[/CODE]
Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\jSSuEhChP_ZvBq.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\rsvformf.sys','');
QuarantineFile('C:\Documents and Settings\IRULKA\Local Settings\Temp\EagleXNt.sys','');
DeleteFile('C:\WINDOWS\system32\jSSuEhChP_ZvBq.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','CxAyQeCJalCzTTWrsKnbZk_xXa');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

mrak74, спасибо Вам, что так быстро ответили. Пролечил компьютер утилитой [url]http://support.kaspersky.ru/9208?el=88446[/url] ничего не обнаружено. Пофиксил в HijackThis. Выполнил скрипт в AVZ как было указано. Отправил quarantine.zip из папки AVZ по красной ссылке вверху темы. Вот логи:
[ATTACH]418423[/ATTACH]
[ATTACH]418422[/ATTACH]

Сделайте лог полного сканирования [URL="http://virusinfo.info/showthread.php?t=53070&p=457118#post457118"][B]MBAM[/B][/URL]

Извините за долгий ответ. Вышеуказанную ошибку больше не выбивает.
Вот лог проверки MBAM:
[ATTACH]418687[/ATTACH]

Удалите в MBAM, все кроме:
[CODE]C:\Documents and Settings\IRULKA\Рабочий стол\акт2\AKT.xls.........................................................................................................................................................................................exe (Trojan.Ransom.REL) -> Действие не было предпринято.
C:\Documents and Settings\IRULKA\Рабочий стол\Ма\акт2.zip (Trojan.Ransom.REL) -> Действие не было предпринято.
D:\games\Plants vs. Zombies v1.2.0.1065\plantsvszombiesv1201065trn10.zip (Malware.Packer.Gen) -> Действие не было предпринято.[/CODE]

Эти файлы запакуйте в архив с паролем virus и пришлите их по ссылке прислать запрошенный карантин в верху темы.

C:\Documents and Settings\IRULKA\Рабочий стол\акт2\AKT.xls
C:\Documents and Settings\IRULKA\Рабочий стол\Ма\акт2.zip

Спасибо огромное!!! Вы мне очень помогли! Файлы отошлю Вам немного позже.

- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Ждём файлы.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\jssuehchp_zvbq.exe - [B]Trojan-Dropper.Win32.Injector.hugk[/B] ( BitDefender: Gen:Variant.Kazy.156980 )[/LIST][/LIST]