вирусы

По словам пользователя, компьютер самопроизвольно выключается.

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[code]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Winvb15');
DeleteService('Winrw73');
DeleteService('Winot50');
DeleteService('Winmr31');
DeleteService('Winmr15');
DeleteService('Wingl61');
DeleteService('Winfl62');
DeleteService('Windj84');
DeleteService('Winch51');
DeleteService('Winbg72');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winvb15.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winrw73.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winot50.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winmr31.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winmr15.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Wingl61.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winfl62.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Windj84.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winch51.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winbg72.sys','');
QuarantineFile('C:\Documents and Settings\user\svchosts.exe','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\system32\cssrss.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Documents\Settings\arm32.dll','');
DeleteFile('C:\WINDOWS\System32\Drivers\Winbg72.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winch51.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Windj84.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winfl62.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wingl61.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winmr15.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winmr31.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winot50.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winrw73.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winvb15.sys');
DeleteFile('C:\Documents and Settings\All Users\Documents\Settings\arm32.dll');
DeleteFile('C:\WINDOWS\system32\cssrss.exe');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\Documents and Settings\user\svchosts.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правил.[/URL]
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=26297[/URL]

3. Повторите логи.

повторяю логи, карантин выслал

Ничего зловредного в логах нет.

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[quote]O20 - Winlogon Notify: arm32reg - C:\WINDOWS\
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\[/quote]

Пофиксил, благодарствую за своевременную помощ.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]30[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\user\\svchosts.exe - [B]Trojan-Spy.Win32.BZub.eam[/B] (DrWEB: Trojan.Siggen.167)[/LIST][/LIST]