Перезагрузка при запуске cureit and AVZ

Здравствуйте, уважаемые!
Как никогда срочно требется ваша помощь!
Имеется Win XP, установлен агент DrWeb ES (работает плохо)

Симптомы:
1. Cureit запускается только в безопасном режиме
2. Сегодня не загрузилась в безопасном режиме-попросила выбрать вариант загрузки, ОС и после выбора ушла в перезагрузку. Восстановила с помощью AVZ.
3. Периодически перегружается сама по себе. Это моя вторя попытка обратиться к вам.
4. Выполнить в AVZ стандартный скрипт " Скрипт лечения/карантина..." не удаётся-перезагрузка.

Ранее я всегда обращалась к вам по поводу юзерских компов, там всё проще. На сей раз прошляпила собственную. Очень важно обойтись без переустановки. Установлено много софта, который потеряется безвозвратно, по причине утраты инсталяционных дисков. А до создания образа как всегда не дошли руки:(
Как никогда надеюсь на помощь!!!!!!!!!!!!!!
С уважением, VMD

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
QuarantineFile('C:\WINDOWS\system32\SSVICHOSST.exe','');
DelBHO('{2318C2B1-4965-11d4-9B18-009027A5CD4F}');
QuarantineFile('C:\WINDOWS\system32\svshost.dll','');
QuarantineFile('C:\WINDOWS\system32\mmsnyiya.dll','');
QuarantineFile('C:\WINDOWS\GOHINGCQ.exe','');
DeleteService('vmi386');
QuarantineFile('C:\WINDOWS\System32\drivers\vmi386.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\TDIMSYS.SYS','');
DeleteFile('C:\WINDOWS\System32\drivers\vmi386.sys');
DeleteFile('C:\WINDOWS\GOHINGCQ.exe');
DeleteFile('C:\WINDOWS\system32\mmsnyiya.dll');
DeleteFile('C:\WINDOWS\system32\svshost.dll');
DeleteFile('C:\WINDOWS\system32\SSVICHOSST.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин так, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

Установите Adobe Acrobat 9 или удалите старый.
Советую установить [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] на Windows (может потребоваться активация).

[quote=VMD]Выполнить в AVZ стандартный скрипт " Скрипт лечения/карантина..." не удаётся-перезагрузка.[/quote]

Попробуйте отключить автоматическую перезагрузку:
Свойства компьютера - Дополнительно - Загрузка и восстановление.
И запишите первые две строки с синего экрана (если он появится).

Скрипт выполнен.
virus.zip выслан через [B]Прислать запрошенный карантин[/B]
Удалить старый ADOBE Reader не удалось, возникла ошибка: [COLOR="Red"]Нет доступа к службе установки Windows. Возможно система запущена в безопасном режиме или Windows Installer установлен неправильно. Обратитесь в службу поддержки[/COLOR].
При попытке отключить автоматическую загрузку синий экран не появился.

SP3 установлю только после решения остальных проблем-думаю, что это разумно. Хотя, возможно, и ошибаюсь. С активацией, надеюсь, всё будет в порядке-винда лицензионная.
Не вижу как прикрепить лог по п.2. Поищу и дошлю.

Простите, не сразу сообразила:( как прикрепить лог.
Вот он...

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('RQRSPOVS');
QuarantineFile('C:\WINDOWS\system32\drivers\RQRSPOVS.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\RQRSPOVS.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('RQRSPOVS');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин, очистите планировщик заданий и повторите логи...

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DeleteService('RQRSPOVS');
QuarantineFile('C:\WINDOWS\system32\drivers\RQRSPOVS.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\RQRSPOVS.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('RQRSPOVS');
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин так, как написано в приложении 3 Правил.

Приложный в предыдущем сообщении файл карантина (virus.zip) уберите.

Скрипт выполнен.
virus.zip отослан как в приложении 3
Как убрать virus.zip из прошлого сообщения не знаю. Инструкцию не нашла
С уважением, vmd.

Логи повторите...

Пойманный зверь будет детектироваться как Trojan.Sentinel.135

Очень странно, утром отправила сообщение с прикреплёнными логами. Теперь не вижу ни сообщения, ни прикреплённых логов.
Повторить?

Да. Повторите.

Повторяю::)
1. AVZ стандартный скрипт №2 выполняет
2. Cureit работает и в нормальном режиме
3. Из "установки/удаления..." программы удаляются

В безопасном режиме грузится:)

Спасибо огромное! Снимаю шляпу!
Ещё вопрос: а что детектирует этого трояна?
Честно говоря, запарилась, имея лицензированный антивирус постоянно с чем-нибудь бороться. А компов-то под 100 штук.
Вот логи.

В логах ничего опасного не видно.
[quote=VMD]Ещё вопрос: а что детектирует этого трояна?[/quote]
Dr.Web
Cканер от Dr.Web Enterprise активного трояна может и не вылечить. А Cureit, скаченный сегодня, имеет шансы.
[quote=VMD]Честно говоря, запарилась, имея лицензированный антивирус постоянно с чем-нибудь бороться.[/quote]
Когда не обновляется ни ОС ни программы, антивирусу приходится очень тяжело, рано или поздно любой обложается.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]