Вирус перезагружает комп при подключении к сети

Проблемы начались с того, что комп стал перезагружаться без видимых причин. Была проведена полная проверка сначала Nod32, потом Avast 4, потом Kaspersky 7. Были найдены и удалены:

- Trojan_downloader.win32.Tibs.wc
- Virus_email_worm.Win32.Zhelatin.vg
- какой-то Spambot (точное название не сохранилось, т.к. было удалено вместе с логами NOD32)

Вирус активно проявляет себя, когда есть подключение к инету. Происходит перезагрузка через промежуток от 2 до 30 мин после подключения. Если отключить сеть, перезагрузка не происходит.

Логи в приложении.

[QUOTE=Woody17;199509]Была проведена полная проверка сначала Nod32, потом Avast 4, потом Kaspersky 7.[/QUOTE]Вы еще Авиру упомянуть забыли :)
Пофиксите:
[QUOTE]O20 - Winlogon Notify: slbipsch - C:\WINDOWS\system32\slbipsch.dll (file missing)[/QUOTE]
Выполните скрипт:
[CODE]begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('slbipsch.dll','');
DeleteFile('slbipsch.dll');
RebootWindows(true);
end.[/CODE]
После перезагрузки повторите логи. Карантин, если не пустой, закачайте по правилам.
Java обновите (1.6.05 сегодня актуальна)

Делаю, как вы сказали.

Уточните, пожалуйста, нужны снова три лог-файла, как и в первом посте, плюс карантин?

В приложении новые логи.

Файлы из карантина закачал.

Java пока не обновил - это критично для лечения вируса?

[QUOTE=Woody17;199544]Файлы из карантина закачал.
[/QUOTE]
попали только 2 файла от Каспера с дигитальными сигнатурами :). Просто еще не в базе безопасных.
[QUOTE]Java пока не обновил - это критично для лечения вируса?[/QUOTE]
Это критично для общей безопасности системы.
В логах ничего не нашел. Проблемы продoлжаются? Перезагрузка м.б. вызвана проблемами с железом (напр. с сетевухой или блоком питания).

Перезагрузки прекратились. Похоже, что проблема решена.

Большое спасибо за помощь!

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportAll;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=19429[/url]

2. А вот причина перезагрузок, имхо... У Вас тут...
Симантек
Касперский
Авира
АВГ
Надо оставить что-то одно

[QUOTE=rubin;199618]
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');[/QUOTE]
Каюсь! Не видел ...:furious3:
[QUOTE=rubin;199618]
... вот причина перезагрузок, имхо... У Вас тут...
Симантек
Касперский
Авира
АВГ
Надо оставить что-то одно[/QUOTE]
Активен IMO только Каспер, от Симантека - Speeddisk. Или опять чего-то не заметил :O ?

[b]rubin[/b], скрипт прогнал, файл карантина залил.

[size="1"][color="#666686"][B][I]Добавлено через 56 секунд[/I][/B][/color][/size]

[QUOTE=Rene-gad;199643]Активен IMO только Каспер, от Симантека - Speeddisk. Или опять чего-то не заметил :O ?[/QUOTE]

Так и есть.

[QUOTE=Woody17;199657]скрипт прогнал, файл карантина залил.[/QUOTE]
В карантине только 2 файла с прошлого раза. Попробуте создать карантин вручную согласно приложению 3 правил. Потом повторите логи.

[b]Rene-gad[/b], добавить не получается. При просмотре содержания карантина (через AVZ) видны два файла, соответствующие ntos.exe - bcqr00001.dat и bcqr00002.dat. Но у обоих размер 0, и в архиве они не появляются. В архиве есть только bcqr00001.ini и bcqr00002.ini.

Новые логи отправлю чуть позже.

[QUOTE=Rene-gad;199643]
Активен IMO только Каспер, от Симантека - Speeddisk. Или опять чего-то не заметил :O ?[/QUOTE]

Все равно... несколько АВ в одной системе - конфликт

Новые логи в приложении.

убираем все антивирусЫ и антиспаи !!! оставляем один антивирус ...
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\??\C:\WINDOWS\system32\Drivers\vdiznde3.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....

[b]V_Bond[/b], все убрал, оставил Касперского. Скрипт прогнал, карантин залил.

Логи нужно делать?

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('Wnvs62');
DeleteFile('C:\WINDOWS\system32\Drivers\vdiznde3.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи ....

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]