при проверке в безопасном режиме на вирусы комп выключается

Здравствуйте!
вирус заблокировал доктор веб, не работает сканер.выдает: "Отказано в доступе к указанному устройству..."
причем,через спайдер агент можно просканировать, но только выборочно. При полной проверке( так же и в безопасном режиме) компьютер отключается.Утилита Dr.Web CureIt! заблокирована, а в безопасном режиме: сначала ошибка при запуске, жмем исправить, начинает работать, но при полной проверке комп вырубается.
пробовала avz4: при сканировании, если стоит галочка-эвристическое удаление файлов и метод лечения выбран удалять, комп опять же вырубается.
файлы логов во вложении.
Спасибо.

Уважаемый(ая) [B]nikolay.akindin[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Пофиксите в HijackThis только указанные строки [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
[CODE]
O17 - HKLM\System\CCS\Services\Tcpip\..\{CB98D756-3F8C-477F-80A3-3AEE61DB6E61}: NameServer = 217.23.3.185

[/CODE]

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Documents and Settings\Коля\Application Data\Yandex\YandexTray.exe','');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','YandexTray');
BC_DeleteFile('C:\Documents and Settings\Коля\Application Data\Yandex\YandexTray.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.

Спасибо. кажется, помогло
не совсем помогло: все равно при полной проверке доктором вебом комп вырубается

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
DeleteFile('C:\Documents and Settings\Коля\Application Data\Yandex\YandexTray.exe','32');
RegKeyResetSecurity('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','YandexTray');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

Пофиксите в HijackThis только указанные строки, если есть [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
[CODE]
O4 - HKCU\..\Run: [YandexTray] C:\Documents and Settings\Коля\Application Data\Yandex\YandexTray.exe

[/CODE]

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.

Скачайте в отдельную папку TDSSKiller:
[url]http://media.kaspersky.com/utilities/VirusUtilities/RU/tdsskiller.exe[/url]
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл в корне системного диска (обычно это C:\TDSSKiller.***_log.txt) приложите в теме.
(где *** - версия программы, дата и время запуска).

в HijackThis таких строк (O4 - HKCU\..\Run: [YandexTray] C:\Documents and Settings\Коля\Application Data\Yandex\YandexTray.exe) не оказалось

Больше подозрительного не вижу.
У вас этого файла в карантине DrWeb нет случайно?
[CODE] C:\Documents and Settings\Коля\Application Data\Yandex\YandexTray.exe[/CODE]
Если есть, загрузите по красной ссылке вверху темы.

Если AVPTool сканировать, тоже вырубается?
[url]http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/[/url]

этого файла в карантине DrWeb нет
Код:
C:\Documents and Settings\Коля\Application Data\Yandex\YandexTray.exe

Если AVPTool сканировать, то комп не вырубается,нашлось 5 угроз
потом запустил доктор веб , комп опять отключился

У меня больше подозрений нет.

При выключении видно, что система завершает работу? Или просто внезапно выключается, как будто из розетки выдернули?
Температуры в системе в это время не смотрели?
В C:\Windows\Minidump свежие файлы есть? Если да, приложите несколько последних.

DrWeb лицензионный? Если да, можно у их техподдержки поинтересоваться.

1. Комп внезапно выключается, как будто из розетки выдернули.
2. не знаю как посмотреть температуры в системе именно в момент выключения.
3. В C:\Windows\Minidump файлы- дата изменения от 18.07.2014.прикладываю
4. DrWeb не лицензионный.(ключи журнальные)

В файле говорится, что краш вызвал драйвер DrWeb.
Более свежие версии не смотрели на их сайте?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]