Компьютер уходит на перезагрузку!

Здравствуйте, следующая проблема...компьютер уходит в вечный ребут...загрузка возможна только в безопасном режиме...чистил доктор вебом...нашел н-ное кол-во вирусов...вроде все прочистил...а перезагрузка осталась...еще никак не могу удалить из автозагрузки kdloa.exe , хотя самого файла не существует...в автозагрузке он появляется даже когда его удаляешь.

Все гораздо хуже. У Вас сидит несколько зверьков.

Скачайте [URL="http://www.antirootkit.com/software/IceSword.htm"]IceSword[/URL], File искать [B]C:\WINDOWS\SYSTEM32\WinCtrl32.dll[/B],[B]C:\WINDOWS\System32\Drivers\Winnp82.sys[/B] опция force delete.
Пофиксить
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\system32\ntos.exe,
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll[/CODE]
Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Winnp82');
DeleteService('Jcj28');
DeleteService('msupdate');
DeleteService('Google Online Services');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('WinCtrl32.dll','');
QuarantineFile('kdloa.exe','');
QuarantineFile('C:\WINDOWS\system32\kdloa.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winnp82.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Jcj28.sys','');
QuarantineFile('c:\windows\system32\..\svchost.exe','');
QuarantineFile('C:\Documents and Settings\Селиверстов\ie_updates3r.exe','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
QuarantineFile('C:\WINDOWS\system32\basemvi32.dll','');
DeleteFile('C:\WINDOWS\system32\basemvi32.dll');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\Documents and Settings\Селиверстов\ie_updates3r.exe');
DeleteFile('c:\windows\system32\..\svchost.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Jcj28.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winnp82.sys');
DeleteFile('C:\WINDOWS\system32\kdloa.exe');
DeleteFile('kdloa.exe');
DeleteFile('WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки закачайте карантин и повторите логи.

[quote=PavelA;241520]Все гораздо хуже. У Вас сидит несколько зверьков.[/quote]
а можно поподробнее с этого места...чем лечить...может касперского задействовать?

[QUOTE=ilgam;241531]..чем лечить...[/QUOTE]Выполните что нужно в сообщении 3.

[quote=Rene-gad;241533]Выполните что нужно в сообщении 3.[/quote]
сейчас попробую...

программа долго качается...

вообщем снова высылаю файлы

блин походу я не туда нажал...щас при загрузке вообще выдает что не хватает каких длл блин придется переустанавливать систему...спасибо за попытку мне помочь...извините за беспокойство..

[QUOTE=ilgam;241573]
блин походу я не туда нажал...щас при загрузке вообще выдает что не хватает каких длл .[/QUOTE]Можно через [URL="http://support.microsoft.com/?scid=kb%3Bru%3B314058&x=16&y=7"]recovery console[/URL] восстановить дллки.
Скрипт, если передумаете и удасться восстановить систему
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{6BF52A52-394A-11d3-B153-00C04F79FAA6}');
DelCLSID('{44BBA842-CC51-11CF-AAFA-00AA00B6015B}');
DelCLSID('{44BBA842-CC51-11CF-AAFA-00AA00B6015B}');
DelWinlogonNotifyByFileName('WinCtrl32.dll ');
DeleteFile('WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\WINDOWS\system32\kdloa.exe');
BC_DeleteFile('WinCtrl32.dll');
BC_DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_DeleteFile('C:\WINDOWS\system32\kdloa.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\basemvi32.dll - [B]Trojan.Win32.SubSys.eg[/B][*] c:\\windows\\system32\\drivers\\winnp82.sys - [B]Trojan-Downloader.Win32.Mutant.aim[/B][*] c:\\windows\\system32\\kdloa.exe - [B]Trojan.Win32.Monder.gen[/B] (DrWEB: Trojan.Virtumod.based.22)[*] c:\\windows\\system32\\ntos.exe - [B]Trojan-Spy.Win32.Zbot.cmi[/B] (DrWEB: Trojan.Packed.511)[*] c:\\windows\\system32\\winctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.agx[/B] (DrWEB: Trojan.DownLoader.63553)[/LIST][/LIST]