Компьютер перезагружается при подключении к сети

Добрый день нашёл на форуме тему с точно такой же проблемой ([url]http://virusinfo.info/showthread.php?t=25006[/url]) но решение мне не подошло. Суть проблемы после удаления трояна на системе windows 2000 sp4 при включении сетевого кабеля перезагружаеться компьютер.

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINNT\iexplorer.exe','');
QuarantineFile('C:\WINNT\ihkmhlji.exe','');
DeleteService('QQOUQSRT');
QuarantineFile('QQOUQSRT.sys','');
DeleteService('rvrnnrvr');
QuarantineFile('C:\WINNT\system32\drivers\rvrnnrvr.sys','');
QuarantineFile('C:\WINNT\ISAADQKR.exe','');
DeleteFile('C:\WINNT\ISAADQKR.exe');
DeleteFile('C:\WINNT\system32\drivers\rvrnnrvr.sys');
DeleteFile('QQOUQSRT.sys');
DeleteFile('C:\WINNT\ihkmhlji.exe');
DeleteFile('C:\WINNT\iexplorer.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

Всё равно перегружаеться:(
[COLOR="Red"]
Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).[/COLOR]

[URL="http://www.majorgeeks.com/downloadget.php?id=5199&file=15&evp=0d36c3ec48c6373fd5daac78f0c6a417"]скачайте [/URL]C:\WINNT\system32\drivers\sujvrour.sys - force delete
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINNT\kekpnpfa.exe','');
DeleteService('sujvrour');
QuarantineFile('C:\WINNT\system32\drivers\sujvrour.sys','');
DeleteFile('C:\WINNT\system32\drivers\sujvrour.sys');
DeleteFile('C:\WINNT\kekpnpfa.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

Конечно я дико извиняюсь но на второй машине тоже самое , выкладываю логи и карантин тоже выложен ,что делать что бы это не повторялось далее?

отключите восстановление системы
C:\WINNT\system32\drivers\uvsuhvhw.sys удалите в айсворд
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('vwtuodpw');
TerminateProcessByName('c:\winnt\aamlrrpa.exe');
DeleteFile('c:\winnt\aamlrrpa.exe');
DeleteFile('C:\WINNT\system32\drivers\uvsuhvhw.sys');
DeleteFile('vwtuodpw.sys');
DeleteFile('C:\WINNT\iexplorer.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
внимательно !!! перечитайте правила и сделайте новые логи ...

ФАйла C:\WINNT\system32\drivers\uvsuhvhw.sys я ненашёл =(

немогу загрузить новые логи пишет :"Вы уже вложили этот файл в теме : [URL="http://virusinfo.info/showthread.php?t=29473"]Компьютер перезагружается при подключении к сети"
[/URL]

Удалите старые логи через Мой кабинет/Вложения.

Спасибо , выкладываю новые логи . файла как уже писал не нашёл.

[B]Нарушения [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] при сборе информации для раздела Помогите.

[COLOR="Red"]
- Не обновлены базы АВЗ. Обновите базы Файл/Обновление баз.
- Не запущен Интернет Эксплорер.
[/COLOR]

Логи выполненные с нарушением правил рассматриваться не будут.
Спасибо за понимание.[/B]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINNT\iexplorer.exe','');
DelBHO('{D21D9540-6415-4288-BDD0-4453088D9D38}');
QuarantineFile('pns32.dll','');
QuarantineFile('C:\WINNT\system32\drivers\uvsuhvhw.sys','');
QuarantineFile('c:\winnt\aamlrrpa.exe','');
DeleteFile('C:\WINNT\system32\drivers\uvsuhvhw.sys');
DeleteFile('pns32.dll');
DeleteFile('C:\WINNT\iexplorer.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

выкладываю одновлённые логи , по выполнил все пункты кроме подключение пк к локалке он ребутится от этого шлю всё с другой машинки.

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINNT\ddgjkmls.exe','');
QuarantineFile('C:\WINNT\aczjacjz.exe','');
QuarantineFile('C:\WINNT\cyqrccja.exe','');
QuarantineFile('C:\WINNT\system32\drivers\jzrrjrrz.sys','');
QuarantineFile('C:\WINNT\system32\drivers\qrqssqup.sys','');
DeleteService('WPQTTOUL');
DeleteService('qrqssqup');
DeleteService('jzrrjrrz');
DeleteFile('C:\WINNT\system32\drivers\qrqssqup.sys');
DeleteFile('C:\WINNT\system32\drivers\jzrrjrrz.sys');
DeleteFile('C:\WINNT\aczjacjz.exe');
DeleteFile('C:\WINNT\cyqrccja.exe');
DeleteFile('C:\WINNT\ddgjkmls.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('WPQTTOUL');
BC_DeleteSvc('qrqssqup');
BC_DeleteSvc('jzrrjrrz');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

всё сделал выкладываю логи

карантин выслал Файл сохранён как 080903_050803_virus_48be620334dff.zip

[QUOTE=usergude;278749]карантин выслал Файл сохранён как 080903_050803_virus_48be620334dff.zip[/QUOTE]

iexplorer.exe_ - Trojan.Win32.Buzus.vtg

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Выполните пункт 2 правил.

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINNT\kjdgkjol.exe','');
QuarantineFile('C:\WINNT\jjaalzas.exe','');
QuarantineFile('C:\WINNT\system32\drivers\twmutkrr.sys','');
QuarantineFile('c:\winnt\jjaalzas.exe','');
DeleteService('twmutkrr');
DeleteFile('c:\winnt\jjaalzas.exe');
DeleteFile('C:\WINNT\system32\drivers\twmutkrr.sys');
DeleteFile('C:\WINNT\jjaalzas.exe');
DeleteFile('C:\WINNT\kjdgkjol.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('twmutkrr');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

др вебом проверял небло. Сейчас запущу каспера но всё равно проблема не в трояне а в постоянном ребуте ,как от него избавиться?

[QUOTE=usergude;278809]др вебом проверял небло. Сейчас запущу каспера но всё равно проблема не в трояне а в постоянном ребуте ,как от него избавиться?[/QUOTE]
См. сообщение 15 - там еще зверья край непочатый.

Ужас=(( выкладываю логи карантин высылаю . Каспер не встал проматерясь на win installer . др вэб не увидер трояна в осле в смысле в интернет эксплорере если я чистым экзешником заменю нормально будет?

карантин залил Файл сохранён как 080903_073910_virus_48be856e3e0df.zip

Это все бесполезно: у Вас где-то файловый вирус сидит. Сделайте по написанному тут: [url]http://virusinfo.info/showthread.php?t=15927[/url]