Самовольно перегружается компьютер

Мой комп начал самовольно перезагружаться. Тогда я запустил avz.exe, обновил базы и хотел отправить virusinfo_auto_HOME-F2072D7E7F.zip для VirusDetector. Однако сайт virusinfo перестал открываться в моём браузере. Тогда я перешёл в "безопасный режим" и сделал с помощью avz.exe полную проверку дисков с лечением: "D:\WINDOWS\system32\brhep.dll >>>>> Net-Worm.Win32.Kido.ih успешно удален".
Сайт virusinfo стал открываться, однако VirusDetector не отвечает.
Autologger тоже не запускается (только распаковывается).
Сделал все логи вручную.
Прошу помощи.

Уважаемый(ая) [B]okomaster[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Загрузите, распакуйте и запустите утилиту KidoKiller:
[ATTACH=CONFIG]685168[/ATTACH]

После лечения и перезагрузки соберите логи [URL="https://clck.ru/VLWzb"]такой версией Autologger[/URL].

Всё сделал, спасибо.
Лог прикрепляю.

Нужно полный лог, Autologger*.zip

А лучше сразу делайте такой лог.

Скачайте утилиту Universal Virus Sniffer [URL="https://yadi.sk/d/6A65LkI1WEuqC"]отсюда[/URL] и [url=https://virusinfo.info/showthread.php?t=121767&p=897810&viewfull=1#post897810]сделайте полный образ автозапуска uVS[/url].

Сделано.

Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):[code];uVS v4.11.6 [http://dsrt.dyndns.org:8888]
;Target OS: NTv5.1
v400c
deltmp
delall %Sys32%\BRHEP.DLL
apply
restart[/code]
Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
Компьютер перезагрузится.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url] при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt, прикрепите его к сообщению.

Готово.

По ссылкам из avz_log.txt загружайте и устанавливайте обновления. Или сразу [URL="https://blog.simplix.info/updatepack/"]Набор обновлений UpdatePack-XPSP3-Rus Live 19.11.15[/URL]
Мало того, что система давно устаревшая, так и множество критических патчей не установлены.

Что с проблемой?

Спасибо за помощь!
После того, как AVZ в безопасном режиме удалила kido, зловреды не проявляли себя.
Можно ли этот скрипт:
[SIZE=1][FONT=Arial]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/FONT][/SIZE]
использовать в безопасном режиме, чтобы периодически очищать все TEMPы?
И можно ли в него добавить строку "D:\Program Files2\Firefox_Portable_Rus\Data\Profile\cache2\entries"?
---
Эта Windows XP по описанию уже содержала, якобы, сервиспак 3. В браузере стоит NoScript, но иногда приходится его отключать. Видимо, в этот момент и проник kido. Ваши замечания будут учтены. СПАСИБО!

Этот скрипт не очищает временные файлы, а проверяет уязвимости/
Используйте специализированные утилиты, например, CCleaner 5.64 — это последняя версия для Windows XP.